Tři chyby prohlížeče Netscape

Nově publikované chyby nalezené v prohlížeči webových stránek Netscape mohou být zneužity k cross-site skriptování nebo k překonání některých bezpečnostních omezení.

První chybou je nedostatečné ověřování typu souboru, kdy Netscape používá při ukládání obrázku po operaci táhni-a-pusť (drag and drop) příponu souboru z URL. To může být zneužito k propašování nebezpečného skriptového kódu k uživateli.

Druhou chybou je chybějící ověřování URI ovladače při přetahování „javascript:“ URL na jinou záložku. To může být zneužito ke spuštění libovolného skriptového kódu v uživatelské session v kontextu jiné záložky.

Třetí chybou pak jsou nedostatečně ošetřená omezení URI ovladačů načtených pomocí pluginů. Ty mohou být zneužity k provázání na některá zabezpečená URI (například about:congif). To může být zneužito k donucení uživatele změnit některá citlivá nastavení.

Zranitelnost byla potvrzena ve verzi 7.2, ostatní verze mohou být rovněž postiženy. Secunia jako jediné řešení doporučuje použití jiného prohlížeče.

Zdroj: Secunia

Diskuze (4) Další článek: Microsoft Indigo bude už v březnu

Témata článku: Prohlížeče, Drop, Chyba, Propašování, Překonání, Prohlížeč, Nalezený soubor, Cross, Netscape


Určitě si přečtěte

Nechcete platit za Total Commander? Těmito bezplatnými programy ho můžete nahradit

Nechcete platit za Total Commander? Těmito bezplatnými programy ho můžete nahradit

** Total Commander je na Windows takřka legendou ** Licence však stojí více než tisíc korun ** Našli jsme pro vás deset alternativ dostupných zdarma

Karel Kilián | 122

WALL-E vyfotil Zemi ze vzdálenosti 1 milionů km

WALL-E vyfotil Zemi ze vzdálenosti 1 milionů km

** Malá sonda s přezdívkou WALL-E pořídila fotografii Země a Měsíce ze vzdálenosti 1 milionů km ** CubeSat letí se sondou InSight k Marsu ** InSight přistane na Marsu 26. listopadu

Petr Kubala | 4

Šmírovačka kamerami Googlu: Koukněte se, co nového zachytily na Street View

Šmírovačka kamerami Googlu: Koukněte se, co nového zachytily na Street View

Google stále fotí celý svět do své služby Street View. A novodobou zábavou je hledat v mapách Googlu vtipné záběry. Podívejte se na výběr nejlepších!

redakce | 42

Blíží se Juno. Jeden z nejhezčích Linuxů pro normální lidi

Blíží se Juno. Jeden z nejhezčích Linuxů pro normální lidi

** Ubuntu a Fedora patří k nejpopulárnějším linuxovým OS pro desktop ** A pak je tu zástup dalších nebo jejich odvozenin ** Jedním z nich je Elementary OS, který se brzy dočká novinek

Jakub Čížek | 71

Šéf amerického Red Hatu: Odpojte Brno od internetu a zhroutíme se

Šéf amerického Red Hatu: Odpojte Brno od internetu a zhroutíme se

** V Česku najdete hromadu skvělých vývojářů ** Mnozí z nich přispívají do open-source ** Třeba v brněnském Red Hatu

Jakub Čížek | 51


Aktuální číslo časopisu Computer

Kdy necháme řídit chytrá auta?

6 Wi-Fi Mesh systémů ve velkém testu

Srovnali jsme 7 sportovních kamer

Znáte pravidla pro létání s drony?