Mozilla a Firefox mohou podvrhnout informace v dialogu ke stažení

Nově odhalená zranitelnost oblíbených webových prohlížečů Mozilla a Mozilla Firefox umožňuje podvrhnout zdroj zobrazený v dialogu pro stažení souboru.

Hlavním problémem jsou příliš dlouhé subdomény a cesty, které Mozilla a Firefox nezobrazují korektně. To může být zneužito k podvržení údaje, který bude v dialogovém okně zobrazen.

Chyba byla potvrzena v Mozille 1.7.3 pro Linux, v Mozille 1.7.5 pro Windows a v Mozille Firefox 1.0. Ostatní starší verze mohou být rovněž postiženy. Chybu můžete otestovat na připravené ukázce zneužití zranitelnosti.

Dočasným řešením je nepoužívat odkazy na soubory z potenciálně nebezpečných zdrojů.

Zdroj: Secunia

Diskuze (47) Další článek: Chyba v Internet Exploreru umožní nebezpečné ukládání souborů

Témata článku: Linux, Firefox, Mozilla, Dlouhá cesta, Podvržený soubor, Podvrh, Stažení


Určitě si přečtěte

Šéf amerického Red Hatu: Odpojte Brno od internetu a zhroutíme se

Šéf amerického Red Hatu: Odpojte Brno od internetu a zhroutíme se

** V Česku najdete hromadu skvělých vývojářů ** Mnozí z nich přispívají do open-source ** Třeba v brněnském Red Hatu

Jakub Čížek | 51

WALL-E vyfotil Zemi ze vzdálenosti 1 milionů km

WALL-E vyfotil Zemi ze vzdálenosti 1 milionů km

** Malá sonda s přezdívkou WALL-E pořídila fotografii Země a Měsíce ze vzdálenosti 1 milionů km ** CubeSat letí se sondou InSight k Marsu ** InSight přistane na Marsu 26. listopadu

Petr Kubala | 4

Nechcete platit za Total Commander? Těmito bezplatnými programy ho můžete nahradit

Nechcete platit za Total Commander? Těmito bezplatnými programy ho můžete nahradit

** Total Commander je na Windows takřka legendou ** Licence však stojí více než tisíc korun ** Našli jsme pro vás deset alternativ dostupných zdarma

Karel Kilián | 121

Google ADT-2: Miniaturní krabička s Android TV 8.0, kterou si nikdy nekoupíte

Google ADT-2: Miniaturní krabička s Android TV 8.0, kterou si nikdy nekoupíte

** Dlouho se nevědělo, co to přesně má být ** Pak se s krabičkou Google pochlubil na I/O ** Do „Chromecastu“ vtěsnal celý Android TV

Jakub Čížek | 22


Aktuální číslo časopisu Computer

Kdy necháme řídit chytrá auta?

6 Wi-Fi Mesh systémů ve velkém testu

Srovnali jsme 7 sportovních kamer

Znáte pravidla pro létání s drony?