Mozilla a Firefox mohou podvrhnout informace v dialogu ke stažení

Nově odhalená zranitelnost oblíbených webových prohlížečů Mozilla a Mozilla Firefox umožňuje podvrhnout zdroj zobrazený v dialogu pro stažení souboru.

Hlavním problémem jsou příliš dlouhé subdomény a cesty, které Mozilla a Firefox nezobrazují korektně. To může být zneužito k podvržení údaje, který bude v dialogovém okně zobrazen.

Chyba byla potvrzena v Mozille 1.7.3 pro Linux, v Mozille 1.7.5 pro Windows a v Mozille Firefox 1.0. Ostatní starší verze mohou být rovněž postiženy. Chybu můžete otestovat na připravené ukázce zneužití zranitelnosti.

Dočasným řešením je nepoužívat odkazy na soubory z potenciálně nebezpečných zdrojů.

Zdroj: Secunia

Diskuze (47) Další článek: Chyba v Internet Exploreru umožní nebezpečné ukládání souborů

Témata článku: Linux, Firefox, Mozilla, Podvrh, Stažení, Stáž, Dlouhá cesta, Podvržený soubor


Určitě si přečtěte

Porno insider: Jak virtuální realita vstupuje do filmů pro dospělé

Porno insider: Jak virtuální realita vstupuje do filmů pro dospělé

** Pornografie údajně představuje třetinu internetové obsahu a je technologický tahounem ** Do erotického obsahu postupně zasahuje i virtuální realita ** Kromě vizuálního vjemu se pracuje také na virtuálním uspokojení toho hmatového

Jan Dudek | 29

Portál občana už funguje. Na státní web vypadá až překvapivě použitelně

Portál občana už funguje. Na státní web vypadá až překvapivě použitelně

** Portál občana už funguje, vyřídíte na něm první požadavky ** Funkce se budou postupně rozšiřovat ** Web je docela moderní a přehledný

David Polesný | 66

Kde se bere elektřina v zásuvce? Poznejte 10 tajemství venkovních stožárů s dráty

Kde se bere elektřina v zásuvce? Poznejte 10 tajemství venkovních stožárů s dráty

Elektřina se vyrábí v elektrárnách, ale do zásuvek v našich domovech to pak má ještě hodně daleko. Dnes se na tuhle dlouhou cestu podíváme.

David Polesný | 81

Američtí mariňáci si tisknou kasárna z betonu na 3D tiskárně

Američtí mariňáci si tisknou kasárna z betonu na 3D tiskárně

** Americká námořní pěchota nedávno představila 3D tištěná kasárna pro vojáky ** Ty jim tiskne velká 3D tiskárna na beton ** Výsledkem je solidní obytný prostor, který je slušně chráněný před nepřátelskou palbou

Stanislav Mihulka | 18

Externí SSD se může hodit. Je rychlé, malé zvenku, velké uvnitř a cena už se snese

Externí SSD se může hodit. Je rychlé, malé zvenku, velké uvnitř a cena už se snese

** Vyzkoušeli jsme rychlé externí SSD Samsung T5 ** Externí SSD je lepší než flešky i velké plotnové disky, většímu rozšíření doposud bránila především cena ** Samsung T5 zvládne i chytré šifrování a připojení k mobilu

David Polesný | 27


Aktuální číslo časopisu Computer

Megatest: 13 grafických karet

Srovnání 7 dokovacích stanic s USB-C

Jak na perfektní noční fotografie

Kvalitní zdroje informací pro sebevzdělávání