Vo Firefoxe sa objavila chyba stará 7 rokov

DSL.sk, 8.6.2005

V posledných verziách browserov Firefox a Mozilla sa objavila chyba známa 7 rokov. Prvý krát bola chyba identifikovaná v roku 1998. V júli 2004 bola chyba opäť nájdená vo väčšine browserov, zahŕňajúc Internet Explorer, Opera, Safari, Netscape a Konqueror, posledné verzie Mozilly a Firefoxu boli voči tejto chybe v tomto čase imúnne.

Dánska bezpečnostná firma Secunia informovala, že chyba sa opäť objavila v najnovších browseroch založených na Gecko render engine od Mozilla Foundation. Postihnuté sú tak Firefox 1.0.4, Mozilla 1.7.8 a Camino 0.8.4.

Pri výskyte tejto chyby browser nekontroluje, či pomenovaný frame, do ktorého sa otvára nový dokument patrí k stránke, ktorá tento dokument otvára. Chyba tak umožňuje nedôveryhodnému kódu nahrať kód do kontextu dôveryhodnej stránky a pristupovať tak k dátam z tejto otvorenej dôveryhodnej stránky.

Secunia označila chybu za stredne kritickú, do opravenia chyby nedoporučuje zároveň browsovať po stránkach, na ktorých sa nachádzajú citlivé údaje (internet banking a podobne) a neoverených stránkach.

Secunia poskytuje test na overenie, či browser užívateľa je ohrozený touto chybou.


Najnovšie články:



Diskusia:

maX Od: maX | Pridané: 8.6.2005 13:46 u mna nic (Opera 8.0) Identify as ... whaterver Odpovedať Hodnotiť:

Netscape 7.2 user ... Od: Netscape 7.2 user ... | Pridané: 8.6.2005 16:25 Netscape 7.2 - funguje OK, chybu nema. Odpovedať Hodnotiť:

Bobopp Od: Bobopp | Pridané: 8.6.2005 19:45 Firefox 1.0.4 - som chorucky.Precoooooo.Vzdy som bol zdravy.Skoro :-) A taku bezpecnost som poskytoval mojmu uzivatelovi Bobopp.Chudak Bobopp.Tak mi veril.Ja sa asi odinstalujem.Ale nie... samovrazdou nic nevyriesim.Este pockam na nejaku aktualizacnu operaciu :-)Luci sa s Vami Ohniva listicka. Odpovedať Hodnotiť:

pato Od: pato | Pridané: 10.6.2005 19:37 ani deer park alpha 1 ju nezaznamenal :) deer park ---> firefox Odpovedať Hodnotiť:

no-predsa-ja Od: no-predsa-ja | Pridané: 11.6.2005 23:45 ale bol by som zvedavy ako sa zvysila navstevnost stranky MSDN Odpovedať Hodnotiť:

Pridať komentár