Hlavní navigace

Bezpečnostní chyba společná pro Firefox i MSIE

Petr Krčmář

Softpedia informuje o bezpečnostní chybě, která postihuje zároveň prohlížeč Firefox i Internet Explorer od Microsoftu. Konkrétně jsou ohroženy verze IE 5.01, 6, 7, Firefox 1.5.0.9 a 2.0 bez ohledu na platformu. Problém objevil Michal Zalewski a k dispozici je demonstrace zneužití pro IE7 a Firefox, která ovšem funguje jen v MS Windows.

Při správném zneužití chyby dokáže útočník získat z počítače oběti libovolný soubor. Chyba se vyskytuje ve špatně ošetřeném mechanismu pro uploadování uživatelských souborů na server.

(Zdroj: Slashdot)

Našli jste v článku chybu?