漏洞说明：傲游浏览器是一个强大的多页面浏览器，除了方便的浏览功能，傲游浏览器还提供了大量的实用功能改善用户的上网体验，其在中国浏览器市场拥有大量的用户，以安全，界面友好著称。但是80sec安全组织发现遨游在安全处理上存在安全漏洞，导致恶意站点可以修改任意用户配置，读取用户历史访问记录，远程下载文件等种种恶意操作。 漏洞厂商：http://www.maxthon.cn/
漏洞成因：maxthon采用了IE6的内核而没有采用IE7内核，而由于遨游对IE6的一些特性并不是十分了解，导致在处理一些特殊情况时出现安全漏洞。maxthon的一些安全策略也可以因此被打破，导致攻击者可以对max用户可以执行任意一些操作，甚至包括max:config和 max:history。本次漏洞包括两个以上的不同成因的高危漏洞，细节暂时不会公开。
影响版本：所有版本
漏洞来源：
http://www.80sec.com
漏洞利用：80sec暂时不会发放任何exploit代码，若想了解详细细节，留意官方补丁并关注80sec
漏洞修复：请暂时尽量避免使用Maxthon，等待厂商补丁
漏洞状态：联系厂商中
傲游(Maxthon) 2.1.2 正式版发布
下载:傲游(Maxthon) 2.1.2 正式版
此版本完整更新列表如下：
[浏览核心]
解决几个浏览器相关的安全问题
[浏览辅助]
修正不启用收藏服务时，不自动导入收藏的问题
修正发送到桌面等访问系统相关文件夹失败的问题
解决一些情况下退出浏览器缓慢的问题
[页面内查找]
页面内查找框支持鼠标滚轮切换查找结果
页面中没有查找结果时，编辑框变红
修正点统计链接，有时会出现空结果的问题
修正查找栏 查找文本颜色 与皮肤不一致的问题
焦点在查找结果列表中时，支持上下键前后滚动查找结果
[其它]
增加了打印的页面设置菜单（需重置菜单栏）
解决一个打开DEP时，自动更新程序崩溃的问题
[
本帖最后由 黑白徽章 于 2008-6-30 19:25 编辑 ]
