病毒如何通过浏览器到达PC，因为JavaScript没有太多特权？ [英] How viruses get through browser to pc as JavaScript do not have much privileges?

问题描述

我想知道浏览器如何允许病毒传播到我们的计算机。我们收到的响应是文本响应。响应中唯一可执行的东西是JavaScript，它没有太多特权，是什么使得浏览器更喜欢某些文件要传递给计算机？

I would like to know how browser allow viruses to pass through to our computers. Response we receive is a text response.. Only executable thing in the response is JavaScript which does not have much privileges, what makes browser favor certain files to be passed to computer?

推荐答案

简短列表：

1. 浏览器插件。通常来说，ActiveX *尤其是Flash因漏洞而臭名昭著。


2. 缓冲区溢出。以特定方式形成HTML页面或Javascript可以导致能够将您想要的任何内容写入内存中……然后可以导致远程执行。


3. 其他错误。我回想起过去可能会诱骗浏览器将文件下载到已知位置然后执行它们的错误。

* Google是致力于通过本地客户端将这种特殊漏洞扩展到其他浏览器。

*Google is working on expanding this particular kind of hole to other browsers with Native Client.

这篇关于病毒如何通过浏览器到达PC，因为JavaScript没有太多特权？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！