赛迪网7月31日消息，在安全专家披露了攻击代码两周之后，Mozilla修补了其“火狐”（Firefox）浏览器上两处危险的漏洞。

　　据IDG通讯社报道，周一发布的2.0.0.6版本，修补了“火狐”URL协议管理组件中存在的两个相关漏洞，当用户点击某种恶意链接时，这两个漏洞可以被用来下载恶意软件。

　　本月早些时，安全专家Thor Larholm演示了如何利用这种类型的漏洞，让IE和“火狐”联手在用户的电脑上非法下载软件。为了达到攻击的目的，IE首先从一个网站下载恶意软件ubuntu goagent 翻墙教程，然后将它发送“火狐”，由后者投放这种非授权软件。

　　正因为如此，微软和Mozilla相互推诿责任。Mozilla最初曾表示，单靠“火狐”，这种攻击根本不会发生。

　　但在上周，Mozilla首席安全主管Window Snyder承认她的开发团队错了。“我们原以为这只是IE的一个问题。”她在博客上说。“我们早应该弄明白真正的问题。”

　　2.0.0.6版本的“火狐”同时还修补了第三个漏洞，只是Mozilla认为该漏洞的危险性没有URL协议管理组件漏洞严重。