Vysoce kritická chyba Mozilly, Firefoxu a Netscapu

Server Secunia publikoval novou vysoce kritickou bezpečnostní chybu prohlížečů Mozilla, Firefox a Netscape, které může  ve výsledku útočník zneužít ke kompromitaci uživatelova systému.

Zranitelnost je způsobena chybou v kódu obsluhy URL řetězce. Pokud URL obsahuje v doménovém jméně znak 0xAD, dojde k přetečení zásobníku. Výsledkem může být potenciální spuštění libovolného nebezpečného kódu. K úspěšnému zneužití je nutná spolupráce uživatele, který musí navštívit útočníkovy stránky se speciálně upraveným HTML souborem.

Zranitelnost je potvrzena ve verzi Firefox 1.0.6 a Firefox 1.5 beta 1, nicméně existuje zřejmě ve všech předchozích verzích Firefoxu. U Netscape se pak jedná o verze 8.0.3.3 a 7.2, u Mozilla je zranitelná verze 1.7.11. Opět platí, že chybu pravděpodobně obsahují i předchozí verze.

Dočasným řešením je nenavštěvovat nedůvěryhodné webové stránky.

Zdroj: Secunia

Diskuze (115) Další článek: Pohled do světa inteligentního oblečení

Témata článku: Firefox, Mozilla, Libovolný kód, Kritická chyba, Chyba, Upravená verze, Mozilla Firefox, Netscape


Určitě si přečtěte

Zapomeňte na kometu, české nebe každý den křižují mnohem zajímavější kousky

Zapomeňte na kometu, české nebe každý den křižují mnohem zajímavější kousky

** České nebe každý den křižuje hromada exotických letounů ** Na populární mapě Flightradar24 je ale nenajdete ** Jsou to vojenské letouny USA, UK a NATO

Jakub Čížek | 39

Epic chce rozbít monopol Play Storu a App Storu. Nastražil trik s hrou Fortnite a žaluje Google i Apple

Epic chce rozbít monopol Play Storu a App Storu. Nastražil trik s hrou Fortnite a žaluje Google i Apple

** Apple a Google odstranili z obchodů s aplikacemi hru Fortnite ** Její vývojáři nejprve přichystali parodické video ** V žalobách viní obě firmy z monopolního chování

Karel Kilián | 134

Z rozmazané šmouhy krásná fotka. Takhle kouzlí nová umělá inteligence MyHeritage

Z rozmazané šmouhy krásná fotka. Takhle kouzlí nová umělá inteligence MyHeritage

** MyHeritage slibuje nejlepší neuronovou síť pro vylepšování fotek ** Funguje tím líp, čím horší fotku upravuje ** Otestovali jsme desítky různých snímků

Marek Lutonský, Lukáš Václavík | 39


Aktuální číslo časopisu Computer

Megatest mobilů do 8 000 Kč

Test bezdrátových headsetů

Linux i pro začátečníky

Jak surfovat anonymně