Podvržení obsahu rámců v produktech Mozilla

7. 6. 2005

Byla objevena a reportována chyba, která umožňuje podvrhnout prohlížeči falšený obsah rámce. Secunia připravila test, který vám umožní zjistit, zda je váš prohlížeč ohrožen.

Problém se zcela jistě týká Firefoxu 1.0.4, Deer Park Alpha 1 a Mozilla Suite 1.7.x. S velkou pravděpodobností jsou ale zasaženy i starší verze. Oprava zatím není k dispozici, ale můžeme očekávat vydání nových verzí zmíněných prohlížečů.

Našli jste v článku chybu?

Zasílat nově přidané názory e-mailem

Aktualita je stará, nové názory již nelze přidávat.

7. 6. 2005 15:29

MD (neregistrovaný)

Hmm, tak ten test mi bohuzel nefunguje...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 6. 2005 15:33

tomm (neregistrovaný)

Napodobne. Na FF 1.0 vubec, na 1.0.4 nezafunguje, pokud clovek otevre to MSDN okno v zalozce. Pokud jenom 2x kliknu levym mysitkem, tak to skutecne jde.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
11. 6. 2005 15:55

bez přezdívky

Kdyz ja kliknu 2x levym mysitkem, tak se mi to otevre ve dvou novych tabech ... :-).
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 6. 2005 15:34

RadoP (neregistrovaný)

Hmm,me bohuzel funguje....
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 6. 2005 15:55

abyssal (neregistrovaný)

No tak trocha som musel laborovat tiez, aby som ten exploit rozchodil ;-) Ono to funguje, len ak je povolene otvaranie novych okien pri kliknuti na link, tj. middle-click na otvorenie noveho tabu to nefunguje. Ja som musel nastavit TabBrowser Preferences plugin, aby to otvaralo v novom okne, az potom to zacalo fungovat (normalne mam nastavene otvarat v current tabe, tam to nefungovalo).
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
16. 6. 2005 22:38

I (neregistrovaný)

Zial ,funguje to-FIREFOX 1.0.4.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 6. 2005 16:15

Cohen

Fascinuje mě, jak se tato zpráva lavinovitě šíří všemi kanály a nikdo ji ještě nestačil upravit do správné podoby.
1) Chyba se zdaleka neprojevuje vždy. Např. moje Mozilla 1.7.8 testem projde bez úhony. Obdobně je na tom mnoho dalších uživatelů. Záleží na nastavení prohlížeče, aby se chyba vůbec projevila. Úplně přesně to zjištěné nemám, ale pokud má člověk nastavené otevírání nových oken do tabu (což má asi skoro každý), tak je chybou nepostižen.
2) Nikdo doposud neupozornil na to, že touto chybou trpí i M$ IE 6 na M$ Windows XP SP2. Ten je ale postižen vždy. Na nastavení nezáleží. Opět vlastnoručně vyzkoušené. A to by to přitom měla být nejbezpečnější varianta IE.
3) Postižena je myslím i Opera. To ale bez záruky!
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 6. 2005 22:01

byte (neregistrovaný)

mohu jen souhlasit , v mozille nekdy, v IE vzdy, a litovat toho, ze titulky tady zacinaji vypadat skoro jako na bulvarnim mrtve.cz , taky by me zajimalo jestli to funguje i na strankach s HTTPS ...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
8. 6. 2005 3:37

PikoDrak (neregistrovaný)

Proc bulvar, rozdil je v tom ze u IE to uz nikoho nezarazi, tam je to normal, u FF si musime zvykat ze tam nejaka ta chybicka jeste bude. Rozdil je v tom, za jak dlouho bude v FF vyresena na rozdil od IE ;)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
8. 6. 2005 7:59

Jaroslav Kodet
Zlatý podporovatel

Fascinuje mě, že se jako vždy objeví názor typu "ale vždyť MS taky, a hůř. Tento názor, jakkoli je pravdivý, neznamená že by se s tím nemělo něco dělat, že ? Firefox / Mozilla je bezpečnější než IE, ale proč ho neudělat JEŠTĚ bezpečnějším ?
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
8. 6. 2005 11:05

Cohen

Samozřejmě. V Mozille [ Firefoxu ] chyba je, je ji třeba co nejrychleji odstranit a pokusit se zabránit tomu, aby se to ještě někdy opakovalo. S tím samozřejmě souhlasím.
Tady jde ale o princip. Zaprvé jde o varování uživatelů IE, že tato chyba se týká také jich. Zadruhé – ať se nám to líbí nebo ne, tak IE je soupeř. A speciálně na tomto serveru je jistě většina lidí, kteří se snaží bourat mýty prostých uživatelů o dokonalosti a jediné správné cestě software Microsoftu. Proto mi nepříjde správné "vykřikovat" v Mozille je sedm let stará chyba a dělat z toho senzaci, jak jsou její programátoři asi neschopní atd., a už se nezmínit, že IE (a dokonce jeho nejbezpečnější varianta) touto chybou trpí také. Ukázkovým příkladem je článek na Technet.cz. Na Živě.cz měli alespoň tolik slušnosti, že obdobně laděnou zprávu velmi rychle stáhli.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
8. 6. 2005 11:13

Cohen

A jak se tak koukám, tak na Secunii.com tato chyba u IE také ještě nahlášena není... :-/
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
8. 6. 2005 9:22

Michal (neregistrovaný)

A jeste vetsi sranda je, ze se to spousta lidi snazi rozbehat jako kteroukoli jinou aplikaci, i prestoze jde o exploit :) Dockame se toho, ze autori viru budou jeste rozesilat navod k instalaci?
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
8. 6. 2005 11:06

Cohen

A nejsmutnější na tom je, že by se určitě našlo nezanedbatelné procento uživatelů, kteří by ten návod uposlechli...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
8. 6. 2005 8:54

anonymní

"byla objevena a reportována chyba" - když pomyslím, že existuje krásné české "nahlášena chyba", tak se mi při slově "reportována" zvedá žaludek.
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
8. 6. 2005 9:03

markon (neregistrovaný)

Tohle se mi nezda jako chyba, ale spis jako feature, protoze pokud si ze stranky otevreme javascriptem okno, muzeme ho dale upravovat, coz se kolikrat hodi, napriklad se to pouziva u ruznych DHTML editoru.

A jak tu zaznelo, kdyz si to clovek otevre rucne do zalozky, tak to samozrejme nejde. Dedicnou stranku budeme proste moci vzdy upravit, tak co blbnou
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
8. 6. 2005 11:13

mpts (neregistrovaný)

Jenže něco jiného je přístup k oknům otevřeným javascriptem a k oknům otevřeným přes target="_blank". Já osobně target blank v mozille zakazuji jako ihned po instalaci nastavením:

pref("browser.block.target_new_window", true);

v $MOZILLA/greprefs/all.js a mám po problému.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
8. 6. 2005 11:15

mpts (neregistrovaný)

ehmm ... zakazuji jako první věc ihned po instalaci ...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
8. 6. 2005 13:43

Marek (neregistrovaný)

IMHO, tato feature ma fungovat iba pokial parent aj nove okno su z tej istej domeny.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
8. 6. 2005 11:00

fess (neregistrovaný)

Chce to ddůkladněji číst, pod tím postupem testu jsou poznámky a tam je například napsáno toto:

NOTES:
This test does not work in Mozilla, FireFox, and Camino when opening the web pages in a new tab instead of a window.

Takže pro taby to opravdu nefunguje.

Zasílat nově přidané názory e-mailem

Sdílet

Autor zprávičky

Petr Krčmář

Nálepky:

Podvržení obsahu rámců v produktech Mozilla

Sdílet

Autor zprávičky

Petr Krčmář

Nálepky:

Dále u nás najdete

Ženy na diagnózu endometriózy čekají v průměru sedm let, trpí jí každá desátá

Stará ledvina zůstává, nová se přidá a funguje deset i dvacet let

Povinné podání daňového přiznání datovou schránkou? Omyl!

SSD jsou s cenami na minimu

Soud zrušil pokutu za porod doma, ale ministerstvo je zatím asistentka povolit nechce

OpenAI uvolnila model GPT-4

COOP v Berouně testuje chytré kamery proti zlodějům

Bolest v krku je běžným příznakem nachlazení. Často ji léčíme špatně

Deset obskurních funkcí Windows, které vás ohromí

Na trhu je nebezpečná e-cigareta, vydá za 120 běžných

Starlink na střeše s vlastním routerem v obýváku

CZ.NIC chystá dva nové routery Turris

Vysoké výdaje za telefon? O2 a T-Mobile mají vyšší zisky než Lidl

Intel na hraně historického zlomu: ztratil výsadní postavení

Podnikání žen? Zájem studentek opadá, Česko dusí stereotypy

Procesory se žhaví na 95 °C, zvykněte si na to

Nemoc, kterou trpí Bruce Willis, vede k rozkladu osobnosti

Xixoio tvrdí, že je regulované. Není

KVÍZ: Znáte nejslavnější české podnikatele historie?

Česká armáda hledá kybervojáky pro aktivní zálohy