Solidot

Juliano Rizzo和Thai Duong最近演示了TLS/SSL攻击，Mozilla安全博客表示Firefox不受攻击影响，但部分插件可能存在弱点。Mozilla称，攻击需要完全控制连接发起的内容，而这是Firefox所不允许的，因此在默认设置下Firefox不会受影响，但Java插件存在漏洞，Mozilla推荐用户禁用Java插件。实际上，Rizzo和Duong的攻击演示利用的就是Java applet。与此同时，微软发布一则安全警告，称Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows Server 2008 R2和Windows 7都受到SSL/TLS攻击影响，微软可能在每月例行安全更新中修复该问题。