Hlavní navigace

Závažná chyba ve Firefoxu umožňovala odcizení dat

Roman Bořánek 7. 8. 2015

Mozilla vydala prohlížeč Firefox ve verzích 39.0.3 a 38.1.1 ESR (varianta s prodlouženou podporou), které opravují závažnou bezpečnostní chybu. Chyba útočníkovi umožňuje vložit kód přes integrovaný javascriptový prohlížeč PDF a poté procházet, případně i odesílat, lokálně uložené soubory. Všichni uživatelé by měli co nejrychleji aktualizovat.

Chyba byla zneužívána v praxi, do jaké míry těžko odhadnout. Z dostupných informací se útočníci pídili zejména po konfiguračních souborech, které obsahují hesla, a klíčích. Řeč je zejména o nejrůznějších FTP klientech, komunikačních klientech a v Linuxu třeba souborech .bash_history, .mysql_history, .pgsql_history či  .ssh. Takto je ohrožen Firefox na Windows a Linuxu. Ve verzi pro OS X se chyba nacházela také, ale tento konkrétní útok nebylo možné provést.

(Zdroj: The Next Web)

Našli jste v článku chybu?
Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

120na80.cz: Stoná vaše dítě často? Upravte mu jídelníček

Stoná vaše dítě často? Upravte mu jídelníček

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Vitalia.cz: Baletky propagují zdravotní superpostel

Baletky propagují zdravotní superpostel

Root.cz: Vypadl Google a rozbilo se toho hodně

Vypadl Google a rozbilo se toho hodně

DigiZone.cz: Rádio Šlágr má licenci pro digi vysílání

Rádio Šlágr má licenci pro digi vysílání

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

DigiZone.cz: ČRa DVB-T2 ověřeno: Hisense a Sencor

ČRa DVB-T2 ověřeno: Hisense a Sencor

Lupa.cz: Teletext je „internetem hipsterů“

Teletext je „internetem hipsterů“

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Měšec.cz: Jak vymáhat výživné zadarmo?

Jak vymáhat výživné zadarmo?

Podnikatel.cz: 10 tipů, jak dostat lidi do restaurace

10 tipů, jak dostat lidi do restaurace

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Podnikatel.cz: 1. den EET? Problémy s pokladnami

1. den EET? Problémy s pokladnami

Lupa.cz: Proč firmy málo chrání data? Chovají se logicky

Proč firmy málo chrání data? Chovají se logicky

Lupa.cz: Insolvenční řízení kvůli cookies? Vítejte v ČR

Insolvenční řízení kvůli cookies? Vítejte v ČR

Vitalia.cz: Proč vás každý zubař posílá na dentální hygienu

Proč vás každý zubař posílá na dentální hygienu

Vitalia.cz: Jsou čajové sáčky toxické?

Jsou čajové sáčky toxické?

120na80.cz: Horní cesty dýchací. Zkuste fytofarmaka

Horní cesty dýchací. Zkuste fytofarmaka

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka