Tři chyby prohlížeče Netscape

Nově publikované chyby nalezené v prohlížeči webových stránek Netscape mohou být zneužity k cross-site skriptování nebo k překonání některých bezpečnostních omezení.

První chybou je nedostatečné ověřování typu souboru, kdy Netscape používá při ukládání obrázku po operaci táhni-a-pusť (drag and drop) příponu souboru z URL. To může být zneužito k propašování nebezpečného skriptového kódu k uživateli.

Druhou chybou je chybějící ověřování URI ovladače při přetahování „javascript:“ URL na jinou záložku. To může být zneužito ke spuštění libovolného skriptového kódu v uživatelské session v kontextu jiné záložky.

Třetí chybou pak jsou nedostatečně ošetřená omezení URI ovladačů načtených pomocí pluginů. Ty mohou být zneužity k provázání na některá zabezpečená URI (například about:congif). To může být zneužito k donucení uživatele změnit některá citlivá nastavení.

Zranitelnost byla potvrzena ve verzi 7.2, ostatní verze mohou být rovněž postiženy. Secunia jako jediné řešení doporučuje použití jiného prohlížeče.

Zdroj: Secunia

Diskuze (4) Další článek: Microsoft Indigo bude už v březnu

Témata článku: Prohlížeče, Bezpečnostní omezení, Překonání, TRI, Propašování, Chyba, Netscape, Prohlížeč, Cross, Drop, Nalezený soubor



25 nejlepších filmových parodií, které můžete vidět. Víme, kde je najdete online

25 nejlepších filmových parodií, které můžete vidět. Víme, kde je najdete online

Filmové parodie jsou divácky velmi vděčné a mezi filmaři oblíbené. Tvůrci v nich mohou totiž zcela beztrestně vykrádat cizí díla a v jejich nápodobě popustit uzdu své fantazii. Vybrali jsme nejlepší zahraniční i české parodie.

Jaromír PukMarek Čech
Filmy, které musíte vidět
Lenovo Yoga Slim 7 Pro: Celokovová 14" s vyšším rozlišením [Vyzkoušeno]

Lenovo Yoga Slim 7 Pro: Celokovová 14" s vyšším rozlišením [Vyzkoušeno]

Nové procesory Intel Core 11. generace umožňují konstruovat tenké a výkonné notebooky s dlouhou výdrží. Nový Lenovo Yoga Slim 7 Pro přidává kvalitní displej a konstrukci.

Antonín Trčálek
LenovoTestyNotebooky