V prohlížeči Firefox 1.0.3 a pravděpodobně i v Mozilla Suite byla nalezena chyba umožňující útočníkovi za pomoci javaskriptu spustit kód. Také se vám zdá, že ten javaskript je lepší vypnout? Přečtěte si oznámení.
Firefox dovolí spustit kód
9. 5. 2005
6
nových názorů
Tato zprávička byla zaslána čtenářem serveru Root.cz pomocí formuláře Přidat zprávičku. Děkujeme!
-
Cituji primo z odkazu:
// Update (08.05.2005) - The Mozilla Foundation patched (partially) this
// issue on the server side by adding random letters and numbers to the
// install function, which will prevent this exploit from working.
Takze tenhle skript ti fungovat nebude, jen co si udelas sam zmeny zpatky na funkcni exploit. -
-
lukino (neregistrovaný)Chcel by som sa spýtať, či sa táto vec týka aj updatov, teda ak mi ff hlási že táto ext má novú verziu, či je bezpečné ju updatnuť. (Btw. ak kliknem že áno, urobí to aj napriek tomu, že v allowed liste nemám žiaden site). Pozeral som mozillazine apod. ale o ničom takom som tam zmienku nenašiel.
