Bezpečnostná chyba vo Firefoxe, Mozille a Netscape

Dánska bezpečnostná firma Secunia ohlásila stredne kritickú chybu v prehliadačoch od Mozilla Foundation a v Netscape. Chyba neumožňuje výkon kódu ani žiadne iné priame napadnutie užívateľovho počítača, potenciálne ale umožňuje získať útočníkovi informácie, ku ktorým nemá mať prístup.

Patrik Horník, 6.4.2005

Dánska bezpečnostná firma v pondelok oznámila chybu v JavaScript engine browserov od Mozilla Foundation, ktorá umožňuje špeciálne napísanému JavaScriptu na stránkach prístup k pamäťovému priestoru procesu browsera a samozrejme následné možné odoslanie týchto dát na server.

Potenciálne tak môže mať špeciálne napísaný JavaScript prístup k dátam, ktoré sa aktuálne nachádzajú v pamäťovom priestore browseru, ako históriu práve browsovaných stránok, vpísané údaje do týchto stránok vrátane prihlasovacích mien a hesiel, obsah týchto stránok, potenciálne tiež mená/heslá uložené v automatickom dopĺňaní formulárov, atď.

Chyba bola potvrdená u Firefoxu 1.0.1 a 1.0.2, Mozilly 1.7.6 a Netscapu 7.2, vyskytuje sa ale pravdepodobne aj u všetkých predchádzajúcich verzií týchto browserov. Chyba bola označená za stredne kritickú. Podľa hovorcu Mozilla Foundation sa pracuje na patchi, žiadne prípady zneužitia tejto chyby neboli doteraz zaznamenané.

Pre otestovanie, či Váš systém obsahuje uvedenú chybu Secunia vyvinula online test, ktorý môžete nájsť na tejto adrese.



Najnovšie články:



Diskusia:

Pridať komentár