百度工具栏安全警告

百度工具栏安全警告

由于搜索引擎杂志（包括我自己）的许多读者可能在您的机器上安装了百度工具栏，我们认为此警告非常相关。百度工具栏显然有一个安全漏洞，已发布在SecurityTracker.com上。

据报道，＆lsquo;关于＆rsquo;百度工具栏的部分未正确过滤HTML代码。用户可以创建HTML，当由目标用户加载时，将调用About页面并在页面上下文中执行任意脚本代码。

影响:用户可以导致脚本代码在本地计算机安全区域中执行。

解决方案:此条目时没有可用的解决方案。

没有安全性在发布时由百度发布的补丁。这可能不是一个大缺陷，但我认为SELowdown的Andy Beal说得Zui好＆rdquo;百度的工具栏一直担心隐私权倡导者，他们可能收集了太多信息。当看到这种安全性失效时，他们会变得怪异。＆nbsp;