Hlavní navigace

Zranitelnost Firefoxu umožňuje na Windows spustit škodlivý kód

Roman Bořánek

Ve webovém prohlížeči Firefox byla nalezena chyba, která útočníkovi umožňuje spustit škodlivý kód. Chyba spočívá v porušení paměti a vyskytuje se pouze ve verzi pro Windows. Podle dostupných informací je zranitelnost velmi podobná té, kterou v roce 2013 zneužila FBI pro odhalení návštěvníků stránek s dětskou pornografií v síti Tor. Exploit závisí na spuštění javascriptového kódu, vypnutí JavaScriptu tedy uživatele ochrání.

Postiženy jsou verze 41 až 50, včetně verze 45 ESR (prodloužená podpora), což je asi největší problém. Na této ESR verzi totiž staví aktuální Tor Browser, oficiální prohlížeč anonymizační sítě Tor. Mozilla problém potvrdila a uvedla, že pracuje na záplatě. Do té doby je vhodné Firefox na Windows nepoužívat nebo být maximálně obezřetný a alespoň částečně se chránit doplňky jako NoScript apod. Vzhledem k efektivnosti hrozí, že už je chyba hojně zneužívána.

(Zdroj: Ars Technica)

Našli jste v článku chybu?
Měšec.cz: Komu musí od ledna zvýšit mzdu?

Komu musí od ledna zvýšit mzdu?

DigiZone.cz: ČRo rozšiřuje DAB do Berouna

ČRo rozšiřuje DAB do Berouna

Vitalia.cz: Vychytané vály a válečky na vánoční cukroví

Vychytané vály a válečky na vánoční cukroví

Lupa.cz: Kdo pochopí vtip, může jít do ČT vyvíjet weby

Kdo pochopí vtip, může jít do ČT vyvíjet weby

120na80.cz: 5 nejčastějších mýtů o kondomech

5 nejčastějších mýtů o kondomech

120na80.cz: Horní cesty dýchací. Zkuste fytofarmaka

Horní cesty dýchací. Zkuste fytofarmaka

120na80.cz: Co všechno ovlivňuje ženskou plodnost?

Co všechno ovlivňuje ženskou plodnost?

Vitalia.cz: Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Vitalia.cz: Jmenuje se Janina a žije bez cukru

Jmenuje se Janina a žije bez cukru

Root.cz: Certifikáty zadarmo jsou horší než za peníze?

Certifikáty zadarmo jsou horší než za peníze?

Vitalia.cz: Potvrzeno: Pobyt v lese je skvělý na imunitu

Potvrzeno: Pobyt v lese je skvělý na imunitu

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Měšec.cz: mBank cenzuruje, zrušila mFórum

mBank cenzuruje, zrušila mFórum

Vitalia.cz: Taky věříte na pravidlo 5 sekund?

Taky věříte na pravidlo 5 sekund?

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Vitalia.cz: Proč vás každý zubař posílá na dentální hygienu

Proč vás každý zubař posílá na dentální hygienu

Vitalia.cz: Když přijdete o oko, přijdete na rok o řidičák

Když přijdete o oko, přijdete na rok o řidičák

Vitalia.cz: Pamlsková vyhláška bude platit jen na základkách

Pamlsková vyhláška bude platit jen na základkách