Uživatelé používající prohlížeče Firefox a Internet Explorer mohou být ohroženi bezpečnostní chybou, upozorňuje Secunia. Problém způsobuje firefoxurl:// rozšíření, které do počítače přinese právě Firefox. Pokud se toto rozšíření aktivuje skrz Internet Explorer, je možné jej zneužít ke spuštění JavaScriptu.
Problém spočívá v tom, že Internet Explorer nekontroluje předávané informace a Firefox přijaté rovněž ne. Názory na to, kde vlastně je chyba, se různí. Jedni viní Microsoft, druzí obviňují Firefox. Microsoft se ve svém blogu vyjádřil ve smyslu, že problém je na straně Firefox prohlížeče, který by měl kontrolovat vstupní parametry.
Nová verze Firefox prohlížeče, 2.0.0.5, by měla doplnit kontrolu vstupních parametrů. Ke stažení bude ale až 19. července. Chyba je pravděpodobně zneužitelná pouze pro některé verze Firefox prohlížeče. Některé z verzí pravděpodobně zmíněné FirefoxURL rozšíření do systému neinstalují.
Praktická ukázka zneužitelnosti chyby je k dispozici zde.
Když si předplatíte HN, budete moci číst všechny naše články nejen na vašem aktuálním připojení. Vaše předplatné brzy skončí. Předplaťte si HN a můžete i nadále číst všechny naše články.
- Veškerý obsah
- Bez reklam
- Mobilní aplikace
- Veškerý obsah
- Bez reklam
- Mobilní aplikace
- Veškerý obsah
- Bez reklam
- Mobilní aplikace
