Firefox: rispunta una falla di 7 anni fa
Secunia ha annunciato la scoperta di una falla di sicurezza nelle recenti release di prodotti Mozilla. Il medesimo problema fu scoperto e risolto 7 anni fa e potrebbe essere sfruttato da malintenzionati per organizzare frodi online.
di Fabio Boneschi pubblicata il 07 Giugno 2005, alle 17:22 nel canale SicurezzaFirefoxMozilla
Secunia ha annunciato la scoperta di una falla di sicurezza nelle recenti release di prodotti Mozilla. Il medesimo problema fu scoperto e risolto 7 anni fa e potrebbe essere sfruttato da malintenzionati per organizzare frodi online.
Il bug oggetto del comunicato di Secunia può essere così descritto: Se un utente ha due finestre del browser aperto, una contenente il sito A (malevolo) ed una contenente il sito B, il codice malevolo presente nelle pagine di A può essere visualizzato sulle pagine di B
Gli strumenti utlizzati per "infettare" le pagine del sito B possono essere frame, testo o link esterni.
Il bug è stato rilevato in in Firefox 1.0.4, Mozilla 1.7.8 e Camino 0.8.4. e la criticità del pericolo è stata definita media.
Non è difficile immaginare scenari applicativi per questo bug, con un minimo di fantasia pensiamo infatti a cosa potrebbe capitare se ul sito malevolo venisse creato per "sporcare" le pagine di un sito di e-commerce: dati personali e sensibili potrebbero essere erroneamente inviati al sito sbagliato, con tutte le conseguenze immaginabili.
Fonte: Punto Informatico.it
Il bug oggetto del comunicato di Secunia può essere così descritto: Se un utente ha due finestre del browser aperto, una contenente il sito A (malevolo) ed una contenente il sito B, il codice malevolo presente nelle pagine di A può essere visualizzato sulle pagine di B
Gli strumenti utlizzati per "infettare" le pagine del sito B possono essere frame, testo o link esterni.
Il bug è stato rilevato in in Firefox 1.0.4, Mozilla 1.7.8 e Camino 0.8.4. e la criticità del pericolo è stata definita media.
Non è difficile immaginare scenari applicativi per questo bug, con un minimo di fantasia pensiamo infatti a cosa potrebbe capitare se ul sito malevolo venisse creato per "sporcare" le pagine di un sito di e-commerce: dati personali e sensibili potrebbero essere erroneamente inviati al sito sbagliato, con tutte le conseguenze immaginabili.
Fonte: Punto Informatico.it










HUAWEI MatePad Air recensione: OLED opaco e tastiera dedicata per lavorare meglio
NVIDIA RTX Spark: il PC Windows on ARM costruito per l'IA agentica
Motorola razr fold, dalla conchiglia al formato a libro. La recensione
La NASA annuncia alcuni aggiornamenti per le missioni Artemis III e successive, in attesa della conferenza del 23 ottobre
Meridian Space si separa da SpinLaunch e pensa alle costellazioni satellitari per le comunicazioni
Gli astronomi hanno scoperto stelle che appaiono di colorazioni insolite: verdi, rosa e blu
Facebook cambia il feed: ora l'algoritmo si personalizza conversando con l'IA
I nuovi Vivo X500 potrebbero costare quanto gli iPhone 18 Pro in Europa
Due pallet di RTX 5090 spariti nel nulla in Brasile: nessuno sa spiegare cosa sia successo
Oral-B iO in offerta su Amazon: spazzolini elettrici magnetici a partire da 44€ con app e display. Occhio alle testine di ricambio
Offerte TV su Amazon: LG OLED C6 a 1.139€, Haier QD-Mini LED 75'' a 664€ e Xiaomi 4K a 299€, con DAZN gratis per mesi sugli Haier
Offerte Apple su Amazon: AirPods Pro 3 a 199€, Mac mini M6 a 999€ e MacBook Pro M5 Max con 1.100€ di sconto
Le 12 offerte Amazon TOP del weekend: Smart TV Xiaomi 139€, Ninja CRISPI 99€, LG OLED C6, e-bike e molto altro in forte sconto
Xiaomi Smart TV 32 è vera bestseller a 139€ con Fire TV (più di 3000 al mese vendute su Amazon), ma occhio alla 50 pollici 4K a 299€
Il satellite spia russo Kosmos 2612 si trova a distanza ravvicinata dal satellite ICEYE-X36 (che aiuta l'Ucraina)
Blue Origin continua l'espansione: nuove strutture in Florida per supportare i lanci del razzo spaziale New Glenn
Intel prepara un SoC da 700 TOPS: Razor Lake-AX nel 2028 per l'intelligenza artificiale fisica









126 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoQuindi alla notizia, è ormai ricorrente la solita frase:
Speriamo che venga rilasciata la patch! E aggiungo: speriamo che il prossimo firefox non erediti i mali dell'attuale.
Detto questo, non torno certo a IE, che di bachi ne ha a volontà!
Cerchi un baco??? Apri IE
Lancio una provocazione: che sia colpa della riusabilità del codice, tanto predicata da tutti? Scrivere codice bacato e rilasciare patch non è più impegnativo rispetto a riprogettare da zero con precisione e accuratezza?
A volte ritornano ...
Comunque si parla di un problema analogo a quello scoperto e risolto 7 anni fa oppure é esattamente lo stesso codice bacato che é saltato fuori di nuovo ?Boh non mi é chiaro .
Microsoft, dal canto suo, nell'ottica continua di tutelare i suoi clienti, invita ad usare una patch che blocca l'accesso a Firefox e rimette di default il ben più stabile e sicuro (nonchè famigerato!) Internet Explorer 6.
N.B.: dopo la patch occorre scaricare tutti gli aggiornamenti per Internet Explorer.
Quindi....
Hanno fatto lo stesso errore con le ultime release ?
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".