Aktualizováno: Chyba v českých freemailových rozhraních

Portály Atlas.cz a Centrum.cz poskytujíccí freemailové schránky mají ve svém webovém rozhraní chybu, která umožňuje útočníkovi číst poštu libovolného uživatele.

Zranitelnost se nachází ve filtru, který odstraňuje potencionálně nebezpečné HTML elementy, nacházející se v obsahu došlých emailů, formátovaných pomocí HTML. Pomocí speciálně napsaného HTML kódu je možné filtr obejít a vložit do těla emailu JavaScript. Pokud se uživatel přihlásí ke svému účtu přes webové rozhraní a zlomyslný e-mail otevře, script se provede v kontextu jeho session s webovým serverem.

Podrobné informace se dozvíte v článku na security-portal.cz a nebo na stránkách objevitele chyby.

Aktualizováno: Chyba na Atlas.cz opravena

Tato zprávička byla zaslána čtenářem serveru Root.cz pomocí formuláře Přidat zprávičku. Děkujeme!

honza (neregistrovaný)

7. 6. 2006 11:57 Nový

potencionálně nebezpečné?

celé vlákno

Řekl bych, že autor myslel spíše potenciálně nebezpečné... :)

Odpovědět

Další nový názor

aura:99

Petr Krčmář

7. 6. 2006 12:07 Nový

Re: potencionálně nebezpečné?

celé vlákno

Možné jsou oba tvary. Pravda je, že slovo „potencionální” je novotvarem slova potenciální, který se začal užívat na přelomu sedmdesátých a osmdesátých let minulého století. Dnešní slovníky ovšem znají oba tvary.

Odpovědět

Další nový názor

aura:85

Jakub Hegenbart

7. 6. 2006 13:08 Nový

Re: potencionálně nebezpečné?

celé vlákno

Novotvarem gramaticky nesmyslným, bohužel... :-) Zalil bych kytičky jazykové kultury a vymazal ho ze všech spellcheckerů. ;-) Abychom se jednou nedočkali pilulek na impotencionu... :-D

Odpovědět

Další nový názor

tyglik (neregistrovaný)

7. 6. 2006 18:53 Nový

Re: potencionálně nebezpečné?

celé vlákno

http://www.ujc.cas.cz/poradna/odpo.html#potencialni

Odpovědět

Další nový názor

randolf (neregistrovaný)

7. 6. 2006 19:42 Nový

Re: potencionálně nebezpečné?

celé vlákno

Mozna nespravne, ale domnivam se, ze potencialne a potencionalne jsou dve ruzna slova; obe spisovna, nicmene s jinym vyznamem. Viz. potentni vs. potencionalni.

Odpovědět

Další nový názor

sly (neregistrovaný)

7. 6. 2006 20:15 Nový

Re: potencionalne nebezpecne?

celé vlákno

ne, jsou to dva tvary jedno vyznamu. a mezi temi slovy, ktera uvadis jako priklad podobneho rozdilu (a chapes je zrejme jako sila vs moznost), taky neni vyznamovy rozdil (protoze znamenaji schopnost). jde jen o zvyk, chce to vice cist, hosi ;)

Odpovědět

Další nový názor

aura:85

Jakub Hegenbart

8. 6. 2006 2:11 Nový

Re: potencionálně nebezpečné?

celé vlákno

potentiva, potentiæ je substantivum prvé deklinace s významem "moc". Odtud potence, potentát. Původ slova potenciální hledejte v tom, že někdo/něco může touto mocí dát průchod nějaké události, ale nemusí tak nezbytně učinit, pouze může. Viz potenciální kandidát - někdo má zřejmě moc/možnost přihlásit ho na kandidaturu (on sám, nebo ho může navrhnout někdo jiný), ale nevyplývá z toho nutnost, že se tak opravdu stane. Neexistuje však žádný latinský kmen *potention-, takže ten delší tvar opravdu je patvar. ;-)

Odpovědět

Další nový názor

aura:85

Jakub Hegenbart

8. 6. 2006 2:26 Nový

Re: potencionálně nebezpečné?

celé vlákno

(První slovo samozřejmě mělo být "potentia"... ;-))

Odpovědět

Další nový názor

uživatel si přál zůstat v anonymitě

8. 6. 2006 13:04 Nový

Re: potencionálně nebezpečné?

celé vlákno

Je pre Vas dolezitejsi obsah alebo forma spravy?

Odpovědět

Další nový názor

sude (neregistrovaný)

8. 6. 2006 16:19 Nový

Pitomci

celé vlákno

Zaujalo vás téma? Máte k němu co říct? Přidejte svůj názor. Žvatlat o 3.14čovinách to jo, ale vyjádřit se k tématu, to by asi nešlo, co? Zajímalo by mě, jestli už chybku opravili i na Centrumu.