maxthon的插件功能里存在一个漏洞,使得打开本地html时可能执行任意代码。
例子中是一个自动下载示例程序并运行的例子。示例程序没有危害,只弹对话框。
--------------------------------------------
2010-02-03日补充:
今日测试Maxthon 2.5.11.3390版,发现此漏洞已修正。
maxthon的插件功能里存在一个漏洞,使得打开本地html时可能执行任意代码。
例子中是一个自动下载示例程序并运行的例子。示例程序没有危害,只弹对话框。
--------------------------------------------
2010-02-03日补充:
今日测试Maxthon 2.5.11.3390版,发现此漏洞已修正。
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。