|
|||||||
|
|
|
 |
|
|
Strumenti |
20-02-2009, 09:33
|
#1 |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22121
|
[NEWS] Mozilla Firefox International Domain Name Subdomain URI Spoofing Vulnerability
19 febbraio 2009
Security Focus riporta un bollettino di sicurezza (Bugtraq ID 33837) in cui si spiega che è stata trovata una vulnerabilità in Mozilla Firefox, che riguarda lo URI-spoofing in quanto non gestirebbe correttamente la manipolazione di alcuni caratteri specifici in un un international domain name (IDN)/subdomains. Un attacker può forzare questa falla per spoofare il sorgente dell'URI di un sito presentato appartenente ad un insospettabile user. Questo può dare un falso senso di sicurezza perchè l'user può essere presentato con un sorgente URI di un sito sicuro con interazione con un sito malevolo appartenente all'attacker. La vulnerabilità è stata confermata in Firefox 3.0.6; Non si esclude che anche altre versioni siano affette dal medesimo bug. Versioni fallate: Mozilla Firefox 3.0.6 Mozilla Firefox 3.0.5 Mozilla Firefox 3.0.4 Mozilla Firefox 3.0.3 Mozilla Firefox 3.0.2 Mozilla Firefox 3.0.1 Mozilla Firefox 3.0 Classe falla: Input Validation Error Soluzione: Al momento non sono state rilasciate nuove versioni che correggono il problema. Falla scoperta da: Moxie Marlinspike Advisory d'origine: https://www.blackhat.com/presentatio...eating-SSL.pdf http://www.mozilla.org/projects/secu...licy-list.html Fonte: SecurityFocus
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. |
|
|
|
20-02-2009, 13:54
|
#2 |
|
Bannato
Iscritto dal: Aug 2007
Messaggi: 3847
|
.
Ultima modifica di riazzituoi : 29-04-2010 alle 11:53. |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 18:46.
