Hlavní navigace

Závažná chyba ve Firefoxu umožňovala odcizení dat

7. 8. 2015

Sdílet

Mozilla vydala prohlížeč Firefox ve verzích 39.0.3 a 38.1.1 ESR (varianta s prodlouženou podporou), které opravují závažnou bezpečnostní chybu. Chyba útočníkovi umožňuje vložit kód přes integrovaný javascriptový prohlížeč PDF a poté procházet, případně i odesílat, lokálně uložené soubory. Všichni uživatelé by měli co nejrychleji aktualizovat.

Chyba byla zneužívána v praxi, do jaké míry těžko odhadnout. Z dostupných informací se útočníci pídili zejména po konfiguračních souborech, které obsahují hesla, a klíčích. Řeč je zejména o nejrůznějších FTP klientech, komunikačních klientech a v Linuxu třeba souborech .bash_history, .mysql_history, .pgsql_history či  .ssh. Takto je ohrožen Firefox na Windows a Linuxu. Ve verzi pro OS X se chyba nacházela také, ale tento konkrétní útok nebylo možné provést.

(Zdroj: The Next Web)

Našli jste v článku chybu?
  • Aktualita je stará, nové názory již nelze přidávat.

Byl pro vás článek přínosný?

Autor zprávičky

Bývalý redaktor serveru Root.cz, dnes produktový manažer a konzultant se zaměřením na Bitcoin a kryptoměny.