Luki i exploity na Firefox'a
2005-04-20 10:18
Przez weekend opublikowano exploity "proof of concept" na dwie nowe luki w przeglądarce Firefox, umożliwiające zdalne wykonanie kodu, w przypadku kiedy użytkownik łączy się z odpowiednio spreparowaną stroną WWW.
Przeczytaj także: Firefox coraz sprytniejszy
Pierwsza z luk (która dotyczy także Mozilla Suite w wersji wcześniejszych od 1.7.7), umożliwia zdalne wykonanie kodu za pomocą tzw. favicons, poprzez wywołanie skryptu javascript, druga za pomocą Firefox sidebar.Powyższe luki załatane są w Firefox 1.0.3. Mozilla Foundation opublikowała także siedem innych zaleceń dotyczących luk, na które na razie nie ma jeszcze publicznie dostępnych exploitów. Zalecana jest aktualizacja przeglądarki.
Zalecenie MFSA 2005-37:
Zalecenie MFSA 2005-39:
Przeczytaj także:
Przeglądarki blokują powiadomienia push. Będziemy tęsknić?
oprac. : Przemysław Strzałka / Webdiary.pl