Elbryan
31-07-2007, 12:50
Con la 2.0.0.5 è stato pubblicato dal sito heise un proof of concept che dimostrava la vulnerabilità della versione di firefox ad un "attacco" da remoto in grado di farsi rivelare le password salvate.
http://www.heise-security.co.uk/services/browsercheck/demos/moz/pass1.shtml
A questo link trovate il proof of concept che in pratica vi dimostrerà che l'user e password che immetterete dentro vi verranno successivamente (nella "evil page") mostrate.
In teoria con la 2.0.0.6 dovevano risolvere questa vulnerabilità ma a me quel p-o-c continua funzionare.
Sta cosa non mi piace.
Edit: mi son ricordato ora del 3d ufficiale, pardon se ho creato un thread specifico :cry:
http://www.heise-security.co.uk/services/browsercheck/demos/moz/pass1.shtml
A questo link trovate il proof of concept che in pratica vi dimostrerà che l'user e password che immetterete dentro vi verranno successivamente (nella "evil page") mostrate.
In teoria con la 2.0.0.6 dovevano risolvere questa vulnerabilità ma a me quel p-o-c continua funzionare.
Sta cosa non mi piace.
Edit: mi son ricordato ora del 3d ufficiale, pardon se ho creato un thread specifico :cry: