RefuZZer
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я рад, что вы обратили внимание на найденную проблему.
abz, не совсем с тобой согласен, но не в этом суть дела.
Вот цитаты с закрытого форума, где я этот вопрос поднял:
... ответили Picto, carpediem, abc@home - очень приближенные к БЧ люди ...
... обратите внимание на текст, выделенный голубым цветом ...
Цитата: RefuZZer: So... Maxthon / MyIE2 / IE crashes while open the special-created JPG file.
Microsoft have released the hotfix for this bug, but it doesn't help to solve this problem.
Maybe, BloodChen, you should fix this bug by yourself instead of waiting for official Microsoft hotfix patch?
Once, you've made one such a kind security fix in MyiE2, which solved the security problem in IE - so why not to make an IE bugfix once again?
Here is the link to the DANGEROUS jpg-file: http://sylvana.net/test/AP4.jpg
abc@home: I've got an idea about this.
Generally I don't think Maxthon should compete with MS in patching IE's security holes. That's not really possible considering the discrepancy in resources. Also any fix to IE's security holes would probably be short lifed since MS is going to patch it eventually.
Yet Maxthon may still consider this under the right situation, for gaining reputation and recognition. If an IE hole is very visible to users (like this one) and can be *easily* fixed (certainly only BC can judge), there is opportunity for Maxthon to gain ground by fixing it.
Users are now very concerned about security. Just imagine the noises if Maxthon, every once a while, announced a special version which would fix a clear and present IE danger before users' eyes.
carpediem: Confirmed that it crashes for me too (XP SP2)
Picto: Confirmed here also - XP SP2. Maxthon just closes with no warning.. Its good that If I resume the last visited pages the JPG tab is not opened again.
If its possible I would say to bloodchen to consider fixing it.
RefuZZer: abc@home, You're quite right. I thought about it. It'll make a great privilege to Maxthon, if the problem will be solved.
Picto, I hope, BloodChen will make a good desigeon.
Some more info:
1. My Maxthon crashes too... The system: Windows XP SP2, full Windows Update.
2. Kaspersky Antivirus and NOD32 intercept such dungerous files, saying that they are "Exploit.IE.Crashsos".
3. All users on Russian forum, who heard about this crash, approoved it - IE based brosers crash by opening that JPG.
4. On Windows 98 system this crash not only close the browser window, but the system fails at all! With bluescreens and other serious consequences...
So where is the BloodChen? BC, can you give your opinion at this problem?
We want to hear your voice! |
Вот такие вот дела... Вот вам и пища для рассуждений и обсуждений.
Надеюсь, БЧ сделает добротную новую версию с учетом всех моих (читайте - ваших) просьб (как там, две недели уже прошли?)
Надеюсь, cRocUs сделает хорошую сборку. А ведь он всегда хотел выпускать свою сборку (помните, MyIE2 RED? получается почти то же, Ru EDition - RED).
Вот вроде и все. У меня закончился "срок отстрочки отъезда". Сегодня я должен переезжать, поэтому завтра не ждите. Если повезет - я останусь в Москве, но без интернета, разве что только из института. А если нет - то я и не знаю, когда снова выйду в сеть.
Мой 601 пост. |
Всего записей: 717 | Зарегистр. 24-06-2002 | Отправлено: 17:22 15-10-2004 | Исправлено: RefuZZer, 17:32 15-10-2004 |
|
Обычный AD, с которым надо обычным путём расправиться. 
