Drobná chyba nového Firefoxu 1.5.0.3

Server SecurityView publikoval drobnou chybu webového prohlížeče Firefox. Zranitelnost byla potvrzena v nejnovější verzi 1.5.0.3.

Útočníkovi stačí připravit jednoduchou webovou stránku podobnou této (pozn. uživatelům Firefoxu nedoporučujeme klikat). Pomocí Javascriptu dojde v této ukázce k vygenerování sta obrázků s odkazem „mailto:“, což způsobí automatické otevření oken poštovního klienta bez zásahu uživatele. Velké množství otevřených oken způsobí nestabilitu systému.

Na problém však existuje vcelku jednoduché dočasné řešení. Do adresního řádku napište „about:config“, v dlouhém seznamu konfiguračních parametrů vyhledejte parametr „network.protocol-handler.warn-external.mailto“ a změňte jeho výchozí nastavení z „false“ na „true“. Úpravou docílíte změnu chování prohlížeče, který se před otevřením odkazu mailto: nejprve dotáže popup oknem. Uživatel bude muset 100x kliknout na potvrzovací tlačítko, ale systém zůstane stabilní. Alternativními způsoby je dočasné zakázání Javascriptu či potlačení možnosti využití odkazů „mailto:“.

Zdroj: SecurityView

Témata článku: Prohlížeče, Firefox

107 komentářů

Nejnovější komentáře

  • q 17. 5. 2006 14:30:45
    www.opera.com
  • Dale Cooper 15. 5. 2006 23:09:27
    Zajímalo by mne, kolik chytráků by na odkaz kliklo kdyby tam bylo uvedeno...
  • wookie, wookie 14. 5. 2006 12:18:32
    daj linky...
Určitě si přečtěte

Kde nejlevněji uložit 1 TB dat: Srovnali jsme aktuální ceny cloudových úložišť

Kde nejlevněji uložit 1 TB dat: Srovnali jsme aktuální ceny cloudových úložišť

** Srovnali jsme známá cloudová úložiště podle toho, kolik měsíčně zaplatíte za 1TB ** Ceny se pohybují od dvou stovek až po tisíc korun ** Google umožní uložit až 30 TB dat

18.  3.  2017 | Stanislav Janů | 112

Pojďme programovat elektroniku: Meteostanice, která bude díky Sigfoxu posílat stav počasí třeba z vrcholu Sněžky

Pojďme programovat elektroniku: Meteostanice, která bude díky Sigfoxu posílat stav počasí třeba z vrcholu Sněžky

** Příští roky budou ve znamení internetu věcí ** Podívali jsme se podrobně na síť Sigfox ** Takhle s ní komunikují krabičky z celé Evropy

19.  3.  2017 | Jakub Čížek | 17

Obří Mechroboti jsou realitou, měří čtyři metry a mají hmotnost přes 1,5 tuny

Obří Mechroboti jsou realitou, měří čtyři metry a mají hmotnost přes 1,5 tuny

** Jihokorejská společnost Hankook Mirae Technology vyrábí obří Mechroboty ** Jsou určené pro ovládání člověkem uvnitř ** V prodeji se objeví koncem tohoto roku za 200 milionů korun

20.  3.  2017 | Karel Javůrek | 18


Aktuální číslo časopisu Computer

Supertéma o počítačové bezpečnosti

AMD Ryzen přichází

Velké testy kinoprojektorů a levných sluchátek

Příslušenství do USB-C