Ohtlik viga Firefoxi paroolihalduris

Postitus Postitas **spott** » 23.11.2006, 14:05

Avastatud on ohtlik viga Firefoxi sisse ehitatud paroolihalduris. Nimelt on selgunud, et Firefoxi paroolihaldur ei kontrolli piisavalt, millisele lehele parool saadetakse. Näiteks, kui keegi pahalane on tekitanud võlts lehe HTML koodiga, siis on võimalik et Firefox peab seda teiseks leheks ja edastab parooli ja kasutajanime. Mozilla Firefoxi arendajad on selle vea Bugzillas eriti ohtlikuks veaks. Praegusel juhul on teateid vastava augu kasutamisel ainult MySpace.com lehel.
Seega paluks kõigil kasutajatel tähelepanelik olla, milliste lehtede paroole salvestatakse ja kus ringi liigutakse. Lähemat infot saate LinuxWorldi lehelt.

uniz · Postitus Postitas **uniz** » 23.11.2006, 15:02

Siis on firefox ju kõva sõna, kui ta selle eriti ohtlikuks tunnistab.. Mina ilma master paroolita ei salvestagi ja samas võib-selle välja lülitada..

Postitus Postitas **sander85** » 23.11.2006, 15:06

see on nüüd küll suuresti OT, aga no kuramus, kas sa uniz veel pikemat pildijoru ei saa sinna postituse alla moodustada? ole hea ja korista see läbu ära, see pole isegi naljakas mitte..

uniz · Postitus Postitas **uniz** » 23.11.2006, 15:17

sander85 kirjutas:see on nüüd küll suuresti OT, aga no kuramus, kas sa uniz veel pikemat pildijoru ei saa sinna postituse alla moodustada? ole hea ja korista see läbu ära, see pole isegi naljakas mitte..

Üks tuleb veel, kui ära mahub..

johnsmith · Postitus Postitas **johnsmith** » 23.11.2006, 15:48

See töötab ainult firefox 2 peal ilmselt.
Mul on firefox 1.5 ja sellega küll salasõna url -iga koos ei saadeta.
Securityfocus.com -is on see exploit üleval ja url kus igaüks saab proovida kuidas see töötab koos html koodiga mis kasutab seda exploiti.
Valige sealt remember password ja vaadake kas saadab aadressi riba peal salasõna järgmisse serverisse.

http://www.info-svc.com/news/11-21-2006/rcsr1/

mixer · Postitus Postitas **mixer** » 23.11.2006, 16:02

johnsmith kirjutas:See töötab ainult firefox 2 peal ilmselt.
Mul on firefox 1.5 ja sellega küll salasõna url -iga koos ei saadeta.
Securityfocus.com -is on see exploit üleval ja url kus igaüks saab proovida kuidas see töötab koos html koodiga mis kasutab seda exploiti.
Valige sealt remember password ja vaadake kas saadab aadressi riba peal salasõna järgmisse serverisse.

http://www.info-svc.com/news/11-21-2006/rcsr1/

Mul töötas.

Kasutan FF2.0'i.