V IE a Firefoxe rovnaká zaujímavá chyba

DSL.sk, 7.6.2006

Zaujímavú bezpečnostnú chybu, ktorá sa vyskytuje súčasne v Internet Exploreri verziách 6 aj 7 Beta 2 a tiež v aktuálnych verziách Firefoxu a Mozilly, oznámil v pondelok bezpečnostný expert Charles McAuley.

Chyba umožňuje útočníkovi získať z počítača užívateľa ľubovoľný súbor jeho automatickým uploadnutím cez skrytý webový formulár, ak užívateľ pri návšteve stránky pod kontrolou útočníka na nej na ľubovoľnom mieste napíše všetky písmená z mena súboru.

Útočníkom vložený kód na stránke filtruje písmená písané užívateľom a tie z mena súboru, ktorý chce útočník získať, postupne nechá zapísať aj do políčka s menom súboru v skrytom upload formulári. Zároveň sú vpisované na svoje pôvodné miesto, napríklad do formulára chatu, takže užívateľ nič nepozná.

Bezpečnostná spoločnosť Secunia pre obtiažnosť zneužitia tejto chyby jej pridelila druhý stupeň nebezpečnosti z piatich. Chyba je prakticky zneužiteľná len na stránkach, kde užívateľ vkladá veľké množstvo textu, prípadne vrátane znakov ":" a "/" alebo "\".

Plný popis chyby aj s jednoduchým demonštračným kódom zverejnil Charles McAuley na Full Disclosure mailing liste, možné nájsť napríklad tu.


Najnovšie články:



Diskusia:

fallout Od: fallout | Pridané: 7.6.2006 11:10 heh, sranda, ešte že nepíšem lomítka:) Odpovedať Hodnotiť:

chatar Od: chatar | Pridané: 7.6.2006 17:31 este ze chatujem cez operu :} Odpovedať Hodnotiť:

Ivo Od: Ivo | Pridané: 7.6.2006 11:17 hh. Presne ta ista chyba? Ze by Microsoft skopcil cast zdrojaku od Firefoxu? :) Odpovedať Hodnotiť:

fallout Od: fallout | Pridané: 7.6.2006 12:23 skor firefox od microsoftu Odpovedať Hodnotiť:

??? Od: ??? | Pridané: 7.6.2006 17:34 je to v IE 6 a 7 Beta 2.. takže by som skôr povedal že microsoft od firefoxu Odpovedať Hodnotiť:

Jan Kunder Od: Jan Kunder | Pridané: 11.6.2006 16:29 A ako by sa Mozilla Foundation dostala k MS zdrojakom? Ak aj ano - urcite by to neriskla. Ak aj ano - urcite by to zaplakala a kdesi potajme ten bordel zverejnila a nedala do FF. Odpovedať Hodnotiť:

ivan+ Od: ivan+ | Pridané: 7.6.2006 11:33 Alebo maju agentury svojich ludi u jednych aj u druhych. Odpovedať Hodnotiť:

ivan+ Od: ivan+ | Pridané: 7.6.2006 11:34 Alebo maju agentury svojich ludi u jednych aj u druhych. Odpovedať Hodnotiť:

thogh Od: thogh | Pridané: 7.6.2006 11:56 heh, sranda, ešte že nepíšem dvojbodky a lomítka :-/ Odpovedať Hodnotiť:

aaano Od: aaano | Pridané: 7.6.2006 12:38 :D Odpovedať Hodnotiť:

fuxo Od: fuxo | Pridané: 7.6.2006 13:33 :)) Odpovedať Hodnotiť:

salmek Od: salmek | Pridané: 7.6.2006 13:38 hmm, dost zabavna chyba, pozerali ste ten kod? dost dobry napad... :) Odpovedať Hodnotiť:

mrs fishman Od: mrs fishman | Pridané: 7.6.2006 20:26 '..takže užívateľ nič nepozná.' má tam byť 'nespozná' !! Odpovedať Hodnotiť:

-0- Od: -0- | Pridané: 7.6.2006 22:35 heh preto pouzivam operu.... :D Odpovedať Hodnotiť:

firefox sux! Od: firefox sux! | Pridané: 7.6.2006 23:36 ale ti co pouzivaju firefox stale maju velke usta, sami ju obhajuju a popri tom im niekto uploaduje vsetky drahocenne data. ako fallout napisal to firefox kopiruje od microsoftu a zanedlho sa budu sudit. OPERA RULEZZZZZ 6rokov tak si radsej berte priklad zo mna a z -0- nadomnou pretoze vela lomitok a dvojbodiek je v odkazoch ked ides na KAZDEJ! stranke hlbsie a hlbsie pod priecinky Odpovedať Hodnotiť:

aaano Od: aaano | Pridané: 8.6.2006 9:06 no ja osobne nemam v pocitaci nic take cenne, vzacne alebo tajne, takze mne je uplne jedno to, ze si odomna niekto nieco bez mojho vedomia stiahne. takze si ostanem pri FF a na celu tvoju mozilu sa vy..vytoto Odpovedať Hodnotiť:

aaano Od: aaano | Pridané: 8.6.2006 9:07 ze mozilu :D hopla :-X Odpovedať Hodnotiť:

aaano Od: aaano | Pridané: 8.6.2006 9:07 no ja osobne nemam v pocitaci nic take cenne, vzacne alebo tajne, takze mne je uplne jedno to, ze si odomna niekto nieco bez mojho vedomia stiahne. takze si ostanem pri FF a na celu tvoju operu sa vy..vytoto Odpovedať Hodnotiť:

Zíí Od: Zíí | Pridané: 8.6.2006 22:24 Ó,nie moje súbory z Fbi! Odpovedať Hodnotiť:

chudaci Od: chudaci | Pridané: 9.6.2006 0:54 ked sa jedna o firefox ste flegmaticky a nic vam zrazu nevadi, keby ste mali operu a stalo sa nieco podobne (CO SA ZATIAL NIKDY NESTALO, nadavali by ste tu ako male deti ktore nemaju hracky ale najzaujimavejsie je, ze preco ste nezostali pri iExploreri? To vam asi nebolo jedno ked ste sa vsade dopoculi, ze firefox je naj. ste velmmi pokrytecki, vsak preco nie. ved ste cely firefoxaci xudaci Odpovedať Hodnotiť:

Pridať komentár