【大纪元7月17日讯】﹝大纪元记者叶睿克编译报导﹞在7月7 日，凯斯‧麦可雷斯先生﹝Keith McCanless﹞在“公共安全”电子邮件讨论群组上，张贴了对Mozilla浏览器一个在安全上的弱点，此弱点主要影响微软视窗﹝Windows﹞作业系统。在同日，Mozilla 组织的安全小组证实了这个报告。此安全问题会影响Mozilla 一些应用套件、火狐﹝Firefox﹞和雷鸟﹝Thunderbird﹞等软件。Mozilla 组织的安全小组随即讨论和研发解决之法。Mozilla 组织证实：代号Bugzilla Bug 250180的臭虫只会影响微软视窗作业系统的用户，而不影响Linux 或Macintosh 用户。
在7月8 日，Mozilla 组织的安全小组发布了解决这个问题的方法：关闭壳﹝shell﹞的功能﹝shell 是一种外在协议管理程式﹞。有两种解决方式：一是下载小程式来协助用户做相关配置调整。其二是下载并安装这些产品最新发行的版本。具体执行这些步骤的指示如下。
**怎么更新
在微软视窗作业系统中，Mozilla 、火狐﹝Firefox﹞和雷鸟﹝Thunderbird﹞的用户应该更新以下方式的当中的任一个。
一、下载并为Mozilla 或Firefox安装安全补钉。遵守下列这些指示:
1、在网路地址栏位中，键入http://ftp.mozilla.org/pub/mozilla.org/mozilla/releases/mozilla1.7.1/shellblock.xpi安装补钉。
2、 在软体安装窗口，点击“现在安装”按钮。
3、 退出和重新启动您的Mozilla 或Firefox 浏览器。
二、核实您的Firefox 或Mozilla浏览器已经更新或修复此一问题，却定重新开始浏览器后，然后跟随这些步骤：
1、 在网路地址栏位中，键入 about:config ，并且点击“进入﹝Enter﹞”按钮。
2、 在过滤器工具栏位中﹝Filter toolbar﹞ 输入 “shell”。
3、 “爱好设定清单﹝preference name﹞”中寻找network.protocol-handler.external.shell。
4、 如果您看“爱好设定清单﹝preference name﹞”中，列出数值﹝Value﹞为“假﹝false﹞”，表示您的应用程式已被修补了。
三、为雷鸟﹝Thunderbird﹞安装安全补钉，遵守这些指示：
1、在网路地址栏位中，键入http://ftp.mozilla.org/pub/mozilla.org/mozilla/releases/mozilla1.7.1/shellblock.xpi安装补钉。
2、将补丁shellblock.xpi存在您的桌面。
3、在雷鸟﹝Thunderbird﹞中，到“工具”、“菜单”中，选择 “引伸﹝Extensions﹞” 项目。
4、在“引伸﹝Extensions﹞”的窗口中，点击“安装”按钮。
5、使用窗口文件捡取器，从您的桌面选择shellblock.xpi 文件，然后点击“ok”。
6、在软体安装窗口中，点击“ok”运行文件。
7、退出和重新开始雷鸟。
四、下载和安装新版的Mozilla，遵守如下指示：
1、 在网路地址栏位中，键入http://ftp.mozilla.org/pub/mozilla.org/mozilla/releases/mozilla1.7.1/mozilla-win32-1.7.1-installer.exe ，下载Mozilla 1.7.1 ，存到您的桌面上后，双击mozilla-win32-1.7.1-installer.exe 图像，运行。
2、 遵守Mozilla安装向导的指示。
3、 在网路地址栏位中，键入http://ftp.mozilla.org/pub/mozilla.org/firefox/releases/0.9.2/FirefoxSetup-0.9.2.exe，下载Firefox 0.9.2 ，存到您的桌面上后，双击FirefoxSetup-0.9.2.exe图像，运行。
4、 遵守Firefox安装向导的指示。
5、 在网路地址栏位中，键入http://www.mozilla.org/products/thunderbird/download.html?http%3A//ftp.mozilla.org/pub/mozilla.org/thunderbird/releases/0.7.2/ThunderbirdSetup-0.7.2.exe下载雷鸟0.7.2，存到您的桌面上后，双击ThunderbirdSetup-0.7.2.exe 图像，运行。
6、 遵守雷鸟安装向导的指示。
原文请见http://www.mozilla.org/security/shell.html
大纪元新闻社编译 @
(http://www.dajiyuan.com)
