链接农场，搜索引擎重点打击的东西，有个啥用？除了提交竞争对手的网站。

@ibudao 可以。QQ邮箱就是。
http://res.mail.qq.com/zh_CN/htmledition/js/qmlogin1c9135.js

避免不了的。登录凭证总会出现在服务器内存里（不一定是明文密码）。
客户端本来就该散列一下。即使需要获取明文密码，也该可逆加密一下。QQ就是RSA可逆加密，服务端有私钥可以还原出明文密码，中间人是抓不到明文密码的。

直接贴到地址栏：
javascript:alert(16.9*100);

即使大屏幕，很多人习惯小窗口看网页。当然是960/980。

@LetFoxRun 任何可以伪造http请求头的插件都可以。我用的这个扩展就叫“修改HTTP请求头”。

我怎么记得chrome使用的就是IE proxy ，更确切的说应该叫叫系统代理。不过多数活跃网民都用SwitchySharp了。
加启动参数吧 chrome.exe --proxy-server="127.0.0.1:8087"

社工类蠕虫。小白中招概率很高。

在什么手机上有问题？
不同手机，不同系统、不同浏览器、不同屏幕尺寸，访问网站的效果，都不一样。

貌似在linux下也没影响。
受影响的是对外提供https服务的服务器，凡是内存中出现过的数据，都不再安全了。

方法就两种：模拟HTTP请求。模拟浏览器。
第一种，分析js代码，把需要的参数都发过去。尽可能的模拟真实http请求。一个http请求就搞定，执行效率较高。
第二种，全面模拟浏览器抓取，这就自动生成一堆http请求了，而且解析html，并执行页面里的js。这种方法执行效率较低。但编写的时候更省事。
java可以用htmlunit，c#可以用WebClient。至于各种脚本语言，可以调用phantomjs。

楼上说得对，那个地址做了ajax请求判断。假装自己是ajax产生的请求就能访问了。
http://ww1.sinaimg.cn/large/bcd68078tw1ef8rgz9d0aj20k30900tb.jpg

@aliuwr @Livid @mumchristmas @sdysj @Semidio @panlilu
是不是准确点描述，应该叫“远程https内存泄漏漏洞”？凡是可能出现在内存的数据都不再安全了？比如post上来赋值给变量的用户名、密码？
那么我有一个openssl命令生成的私钥，私钥从未放在服务器上。服务器里只有公钥。那么这对密钥应该不受此漏洞影响，可以继续使用吧？

当然支持啊。2003还有规模庞大的企业用户，从目前看还得无限期支持。而且补丁是必须打的，远程溢出、本地提权、拒绝服务 这些漏洞对服务器来讲都是致命的！
第三方想提供XP补丁，应该可以把2003补丁拿过来改装一下就OK。

http://blog.uc.cn/download/UCBrowser_User_Agent.pdf
我觉得UC应该把UA分成两类：支持ajax和不支持的。或者说是本地解析 还是 服务器解析。
安卓下的极速模式，是支持动态ajax的。WP极速模式就不支持。java功能机全版本都不支持。塞班下ucmobile支持，其他版本都不支持。

http://ww3.sinaimg.cn/large/bcd68078tw1ef4ojz7ubvj20gb05v3yx.jpg

大牛N天前就指出了。