Mozilla a Firefox mohou podvrhnout informace v dialogu ke stažení

Nově odhalená zranitelnost oblíbených webových prohlížečů Mozilla a Mozilla Firefox umožňuje podvrhnout zdroj zobrazený v dialogu pro stažení souboru.

Hlavním problémem jsou příliš dlouhé subdomény a cesty, které Mozilla a Firefox nezobrazují korektně. To může být zneužito k podvržení údaje, který bude v dialogovém okně zobrazen.

Chyba byla potvrzena v Mozille 1.7.3 pro Linux, v Mozille 1.7.5 pro Windows a v Mozille Firefox 1.0. Ostatní starší verze mohou být rovněž postiženy. Chybu můžete otestovat na připravené ukázce zneužití zranitelnosti.

Dočasným řešením je nepoužívat odkazy na soubory z potenciálně nebezpečných zdrojů.

Zdroj: Secunia

Témata článku: Linux, Firefox, Mozilla, Stažení, Dlouhá cesta, Podvržený soubor

Určitě si přečtěte

Velká podzimní aktualizace Windows 10 je tady: Co přináší Fall Creators Update

Velká podzimní aktualizace Windows 10 je tady: Co přináší Fall Creators Update

** Po půl roce je tu další aktualizace Windows ** A opět přináší hlavně hromadu drobných kosmetických vylepšení ** Podívali jsme se na ty nejzajímavější

17.  10.  2017 | Jakub Čížek | 185

Budoucností Windows 10 je Fluent Design. Takto bude jednou vypadat celý systém

Budoucností Windows 10 je Fluent Design. Takto bude jednou vypadat celý systém

** Fluent Design je vzhled, do kterého postupně Microsoft převleče celý systém ** Staví na průhlednosti a velkých plochách ** Do Windows 10 se z části dostane už zítra při vydání podzimní aktualizace

16.  10.  2017 | Stanislav Janů | 155

Nejlepší optické iluze: Z toho vám půjde hlava kolem

Nejlepší optické iluze: Z toho vám půjde hlava kolem

** Mozek se nechá snadno ošálit, a to mnoha způsoby ** Podívejte se na několik nejlepších optických iluzí ** Iluze dokazují, že vnímání reality může být značně zkreslené

16.  10.  2017 | Vojtěch Malý

Jak funguje největší akumulátor v Česku: podívejte se do elektrárny Dlouhé Stráně

Jak funguje největší akumulátor v Česku: podívejte se do elektrárny Dlouhé Stráně

** Přečerpávací vodní elektrárna Dlouhé stráně je obdivuhodné technické dílo ** Stejná turbína vyrábí elektřinu i tlačí vodu zpět do horního jezera ** Strojovna elektrárny je zabudována v podzemí

19.  10.  2017 | David Polesný | 15


Aktuální číslo časopisu Computer

Nový seriál o programování elektroniky

Otestovali jsme 17 bezdrátových sluchátek

Jak na nákup vánočních dárků ze zahraničí

4 tankové tiskárny v přímém souboji