Két biztonsági rés a Firefox-on
Genda Csongor Zoltán, 2007. február 8. 19:36
A Firefox 2.x már védi a felhasználókat az adathalász weboldalaktól is, figyelmeztetvén azokat, ha nem biztonságos webhelyre tévednek, azonban ennek egyik hiányosságát könnyedén kihasználhatják a hackerek. A szakemberek szerint a személyes adatainkat megkaparintani akaró számítógépes bűnözőknek csupán a site URL-címében kell némi változtatást eszközölniük (elég egy-két karakter hozzáadása), és ezáltal képesek megtéveszteni a böngészőt.
A második biztonsági rés az 1.5.0.9-es verziót érinti, pontosabban annak felugró ablakokat letiltó megoldását. A program egyik hibáját kihasználva, egy preparált weboldal segítségével a támadók bejuthatnak a régebbi böngészőt futtató számítógépekbe, és onnan adatokat lophatnak. Ehhez azonban először magának a felhasználónak kell engedélyeznie a felugró ablakok megjelenését.
A Mozilla még nem adta ki a szóban forgó biztonsági rések javításait.
A második biztonsági rés az 1.5.0.9-es verziót érinti, pontosabban annak felugró ablakokat letiltó megoldását. A program egyik hibáját kihasználva, egy preparált weboldal segítségével a támadók bejuthatnak a régebbi böngészőt futtató számítógépekbe, és onnan adatokat lophatnak. Ehhez azonban először magának a felhasználónak kell engedélyeznie a felugró ablakok megjelenését.
A Mozilla még nem adta ki a szóban forgó biztonsági rések javításait.
Kapcsolódó cikkek
- Fontos Firefox-frissítés, megszűnő támogatás az 1.5 verzióhoz
- Firefox 3.0 Alpha 5 'Places' funkcióval, június 1-jén
- A böngészők közül a Firefoxot frissítik a leginkább
- Firefox eBay Edition
- Megszűnik a Firefox 1.5 terméktámogatása
- Windows Media Player plug-in a Firefoxhoz
- Firefox bővítmény közösségi funkcióval
- Az IE7 nem tudja útját állni a Firefox terjedésének
- Az Opera és a Safari a legbiztonságosabb böngészők
- Fontos Firefox-frissítés