360浏览器全球首家修复HTML5“硬盘爆仓”漏洞

显示全部楼层 · 发表于 2013-3-7 20:23:26

近日，新一代网页编程语言HTML5被曝“硬盘爆仓”漏洞，利用该漏洞可产生大量本地存储文件，最终导致用户硬盘被占满。微软IE9、苹果Safari、谷歌Chrome、Opera以及国内所有支持HTML5的浏览器均受此漏洞影响。目前，360浏览器已率先修复此漏洞，为HTML5在中国的普及保驾护航。

据分析，造成这一漏洞的根源在于HTML5存储本地数据的方式。每个浏览器都有不同的存储参数，但很多都支持用户自定义限制，且至少会在用户电脑上存储2.5MB数据。但是，如果创建了大量与用户访问过的网站链接的临时网站，也会存储与主网站相同量的数据。如果这样的网站足够多，该漏洞便可向受影响的电脑加载海量数据。

借助此漏洞，攻击者可以在几分钟内吞噬数十GB的硬盘空间。目前，360已针对该漏洞进行修复，用户只需升级360浏览器至到最新版即可保证免遭攻击。

HTML5支持地理位置、摄像头等多项硬件应用，极大地扩展了网络应用水平，但提供便利的同时也带来一些风险。360作为国内最大的浏览器厂商、安全厂商，在国内率先推出HTML5实验室，并打造全面兼容HTML5特性的360安全浏览器6.0版。2012年，360携手W3C中国启动“HTML5校园行”活动，不断为HTML5在中国的普及和推广奉献力量。

最近两年，HTML5技术得到了突飞猛进的发展，业界公认2013年将成为HTML5爆发的一年。今年1月，360发布了《HTML5状况及发展形势报告》，指出国内支持HTML5标准的浏览器已经从2010年的不到2%发展到2012年超过三成的比例，2013年这一比例将有望突破70%。在HTML5快速发展的同时，安全风险也会逐步提高。360公司作为国内首屈一指的浏览器厂商、安全厂商，有能力、也有责任为HTML5消除风险、保驾护航。

显示全部楼层 · 发表于 2013-3-8 10:29:25

这个做的挺好的

显示全部楼层 · 发表于 2013-3-8 10:31:32

又一个大肆宣传的噱头。。

显示全部楼层 · 发表于 2013-3-8 12:33:03

又是全球首家……话说不是火狐一直没受影响吗？

显示全部楼层 · 发表于 2013-3-8 12:39:48

官网首页倒是没看到这条新闻

显示全部楼层 · 发表于 2013-3-8 12:44:46

最近在浏览区很多人攻击360浏览器

显示全部楼层 · 发表于 2013-3-8 12:52:26

貌似firefox一开始就免疫

显示全部楼层 · 发表于 2013-3-8 12:54:06

全球首家不准确，国内首家比较好

显示全部楼层 · 发表于 2013-3-8 13:05:40

黑骑士发表于 2013-3-8 12:44
最近在浏览区很多人攻击360浏览器

不然没饭吃啊

显示全部楼层 · 发表于 2013-3-8 15:59:58

说全球首家不太好吧，火狐直接免疫该漏洞的

[资讯] 360浏览器全球首家修复HTML5“硬盘爆仓”漏洞

本帖子中包含更多资源