Web浏览器漏洞被一览无遗？

Web浏览器是整个网络环境中广泛应用的软件之一。尽管各厂商不断努力推出新型的、性能更好、更安全的Web浏览器——例如，谷歌公司近推出了一款名为“Google Chrome”的浏览器，微软公司目前正在测试一个新的、名为“Gazelle”的浏览器，然而Web浏览器攻击和漏洞仍不绝如缕。仅2009年一年中，“常见漏洞及风险”组织（CVE）公报的浏览器漏洞就超过300个，每个浏览器厂商的产品都有几十个。
今天的浏览器集成了许多诸如ActiveX、Cookies、Plug-In、Flash Player, Java及 Acrobat Reader等复杂应用软件插件。这些插件增强了浏览器的功能，如处理图像、用户友好界面和各种各样的动画。实际上，很多网站需要用户安装额外的软件来支持这些功能。另外，大多数浏览器默认设置为自动运行这些捆绑的程序。而除了Web浏览器本身，运行每个应用软件都可能包含额外的缺陷和漏洞，因此又增加了用户的安全风险。
ActiveX
ActiveX是微软IE使用的插件，这种技术有各种漏洞及运行问题，近期的漏洞是于去年7月在Microsoft DirectShow Video ActiveX Control 发现，路过式攻击通过这个漏洞攻陷数千个网站，并令端点设备恶意软件，令公司受到数据外泄的风险。
Java
Java 是一种面向对象的编程语言，用于支持Web的动画内容，很多使用Java的软件应用存在安全漏洞，令任意代码可以入侵，使可以享有用户的使用权限。
网络安全培训 http://www.h***/