Názory k článku Bezpečnost v uplynulém týdnu: zranitelnosti Firefoxu a Drupalu

J (neregistrovaný)

29. 5. 2006 9:28 Nový

Firefox

Ehm, kdyz mi FF posle, jako kazdej normalni prohlizec, identifikaci OS, tak s pravdepodobnosti mozna 99% urcim ten adresar bez toho, abych ho musel zjistovat pres nejaky "bug".

Odpovědět

Další nový názor

Sojkovec (neregistrovaný)

29. 5. 2006 11:21 Nový

Re: Firefox

celé vlákno

C:\Program Files\Mozilla Firefox

99% pripadu, muj tip.

Odpovědět

Další nový názor

aura:39

Tomáš Znamenáček

29. 5. 2006 11:31 Nový

Re: Firefox

celé vlákno

V článku je chyba -- nejde o instalační adresář aplikace, ale uživatelský profil.

Odpovědět

Další nový názor

Sojkovec (neregistrovaný)

29. 5. 2006 11:32 Nový

Re: Firefox

celé vlákno

To je sakra podstatnej rozdil. To uz je ovsem horsi.

Odpovědět

Další nový názor

Ondrej Bitto (neregistrovaný)

29. 5. 2006 15:23 Nový

Dobry den,
diky za upresneni. Spravne jsou obe varianty, viz citace ze Secunie: "This can e.g. be exploited to disclose the full installation path by calling the "window.sidebar.addSearchEngine()" JavaScript function with invalid parameters.
This may reportedly also be exploited to disclose the full path to the user's profile via errors thrown in installed extensions."

Odpovědět

Další nový názor

uživatel si přál zůstat v anonymitě

30. 5. 2006 1:59 Nový

Rychlost opravy

celé vlákno

Vsadím svoji levou nohu, že na Firefox bude záplata dříve, než vydá Pidiměk své červnové aktualizace. A myslím že mic nevyhraji, protože na sázku musí být aspoň dva, a pochybzji, že nějaký blázen by vsadil na Pidiměk (Microsoft).