Barral
Gold Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Две критические уязвимости в браузере Firefox 1.0.3 Цитата: Две уязвимости, найденные в популярном открытом web-браузере Mozilla Firefox, удостоились ранга "крайне критических" в связи с появлением эксплоита, с помощью которых злоумышленник может ими воспользоваться. По сообщению экспертов по безопасности из Secunia, найденным в Firefox 1.0.3 уязвимостям (cross-site scripting и удаленный доступ к системе) могут быть подвержены и другие версии браузера. Первая ошибка связана с проверкой значения URL'а в "IFRAME" для JavaScript -- из-за нее возможно выполнение произвольного HTML-кода или скрипта в текущей сессии пользователя в контексте любого сайта. Вторая -- в параметре IconURL в InstallTrigger.install() -- позволяет атакующему получить пользовательские привилегии на системе. Самым простым решением проблемы, рекомендуемым Mozilla Foundation, является временное отключение поддержки JavaScript в Firefox. | Mozilla устраняет дыры в Firefox Цитата: Компания Mozilla Foundation объявила о том, что бросила все силы на устранение найденных дыр в программе интернет-браузера Firefox. Mozilla внесла изменения в свой сервис обновления программного обеспечения и советует пользователям временно отключить опцию JavaScript. Найденные недостатки в программе позволяют хакерам запускать с веб-сайтов вредоносные программы на компьютере пользователя. Mozilla рекомендует всем пользователям вручную скачать временные "заплатки" с официального сайта компании. Компания обещает в ближайшее время полностью устранить найденные дыры. |
|