Nuove falle in Firefox
Firefox, il browser web che recentemente sta incontrando grandi successi, è affetto da due pericolosi bug. Al momento non è disponibile la patch per risolvere il problema
di Fabio Boneschi pubblicata il 09 Maggio 2005, alle 17:54 nel canale SicurezzaFirefoxMozilla
Il browser web Firefox è affetto da due pericolose vulnerabilità, lo afferma la società di sicurezza danese Secunia. I bug rilevati consentirebbero ad un malintenzionato di prendere possesso del pc remoto attraverso un attacco di tipo Cross-site scripting.
Purtroppo in rete sono già circolati anche i dettagli relativi a come sfruttare i bug, anche se la pagina web creata per sfruttare la vulnerabilità deve risiedere su una sito abilitato al rilascio di extensioni per Firefox.
Al momento non vi sono patch disponibili ed il consiglio degli esperti prevede la disabilitazione dell'esecuzione di JavaScript.
119 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoPerche', chi ha mai detto che FF fosse perfetto?
Se qualcuno l'avesse fatto, non ha perso l'occasione di far sapere di essere un
Firefox 4ever!
ovviamente...
Come c'era da aspettarsi, una volta che un prodotto diventa di largo consumo, diversi occhi cominciano a cercarne i difetti.ma leggete il tipo di bug !
!!!!
anche se la pagina web creata per sfruttare la vulnerabilità deve risiedere su una sito abilitato al rilascio di extensioni per Firefox.
!!!!
Firefox di default ha solo updates.mozilla.org e addons.mozilla.org, quindi il bug è un "non" bug, perché Firefox ti rompe le scatole 3 volte prima di farti aggiungere un sito alla sua lista di siti permessi.
e questo permesso è disabilitato di default. Se uno scarica estensioni senza verificarne la provenienza la colpa è anche sua.
io ho disabilitato i JS per sicurezza
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".