Firefox suferă de o deficienţă care le permite atacatorilor să manipuleze cookie-urile de autentificare ale oricărui site web, o vulnerabilitate pe care Bugzilla a catalogat-o ca severă.
Aceasta este cea de-a doua vulnerabilitate de securitate care afectează browserul open-source, descoperită în ultimele zile.
Defectul, care se datorează modului în care Firefox scrie în "location.hostname", poate fi exploatat printr-un script special care setează variabile ce nu ar fi acceptate în mod normal la parsarea unui URL obişnuit, conform cercetătorului Michal Zalewski.
Prin injectarea unui şir de caractere care include "x00,", măsurile normale de protecţie pot fi evitate, permiţând păcălirea browserului despre originea unui domeniu care încearcă să seteze sau să modifice un cookie. Prin aceasta, browserul victimei poate fi determinat să creadă că are o sesiune cu trustedbank.com, atunci când acesta primeşte de fapt date de la evilhackers.com.
Firefox: a doua vulnerabilitate în această săptămână
LIBERTATEA.RO
LIBERTATEA.ro
28 Mai, 18:33
LIBERTATEA.ro
28 Mai, 17:50
Acelaşi subiect pe REALITATEA.NET
09 Septembrie, 10:54
02 Octombrie, 12:55
03 Ianuarie, 01:52
Alte articole din TEHNOLOGIE
28 Mai, 12:39
28 Mai, 10:15
26 Mai, 15:48
25 Mai, 13:39
25 Mai, 12:20
Strategy & Technology PUBLYO
Marketing & Sales Q2M