1. leht 1-st
Ohtlik viga Firefoxi paroolihalduris
Postitatud: 23.11.2006, 14:05
Postitas spott
Avastatud on ohtlik viga Firefoxi sisse ehitatud paroolihalduris. Nimelt on selgunud, et Firefoxi paroolihaldur ei kontrolli piisavalt, millisele lehele parool saadetakse. Näiteks, kui keegi pahalane on tekitanud võlts lehe HTML koodiga, siis on võimalik et Firefox peab seda teiseks leheks ja edastab parooli ja kasutajanime. Mozilla Firefoxi arendajad on selle vea Bugzillas
eriti ohtlikuks veaks. Praegusel juhul on teateid vastava augu kasutamisel ainult MySpace.com lehel.
Seega paluks kõigil kasutajatel tähelepanelik olla, milliste lehtede paroole salvestatakse ja kus ringi liigutakse. Lähemat infot saate
LinuxWorldi lehelt.
Postitatud: 23.11.2006, 15:02
Postitas uniz
Siis on firefox ju kõva sõna, kui ta selle eriti ohtlikuks tunnistab.. Mina ilma master paroolita ei salvestagi ja samas võib-selle välja lülitada..
Postitatud: 23.11.2006, 15:06
Postitas sander85
see on nüüd küll suuresti OT, aga no kuramus, kas sa uniz veel pikemat pildijoru ei saa sinna postituse alla moodustada? ole hea ja korista see läbu ära, see pole isegi naljakas mitte..
Postitatud: 23.11.2006, 15:17
Postitas uniz
sander85 kirjutas:see on nüüd küll suuresti OT, aga no kuramus, kas sa uniz veel pikemat pildijoru ei saa sinna postituse alla moodustada? ole hea ja korista see läbu ära, see pole isegi naljakas mitte..
Üks tuleb veel, kui ära mahub..
Postitatud: 23.11.2006, 15:48
Postitas johnsmith
See töötab ainult firefox 2 peal ilmselt.
Mul on firefox 1.5 ja sellega küll salasõna url -iga koos ei saadeta.
Securityfocus.com -is on see exploit üleval ja url kus igaüks saab proovida kuidas see töötab koos html koodiga mis kasutab seda exploiti.
Valige sealt remember password ja vaadake kas saadab aadressi riba peal salasõna järgmisse serverisse.
http://www.info-svc.com/news/11-21-2006/rcsr1/
Postitatud: 23.11.2006, 16:02
Postitas mixer
johnsmith kirjutas:See töötab ainult firefox 2 peal ilmselt.
Mul on firefox 1.5 ja sellega küll salasõna url -iga koos ei saadeta.
Securityfocus.com -is on see exploit üleval ja url kus igaüks saab proovida kuidas see töötab koos html koodiga mis kasutab seda exploiti.
Valige sealt remember password ja vaadake kas saadab aadressi riba peal salasõna järgmisse serverisse.
http://www.info-svc.com/news/11-21-2006/rcsr1/
Mul töötas.
Kasutan FF2.0'i.