Hlavní navigace

Dvě nové díry ve Firefoxu

Aleš Miklík 9. 5. 2005

Server Secunia zveřejnil varování o dvou čerstvých slabinách prohlížeče Firefox. Kvůli nízkému zabezpečení JavaScriptu pro spouštění kódu z jiného URL než důvěryhodného, může na webech s příslušně upraveným JavaScriptem (jejichž existence je již prokázána) dojít k instalaci škodlivého softwaru. Výchozí důvěryhodné servery pro instalaci programů (update.mozilla.org a addons.mozilla.org) již ovšem byly přesměrovány na adresu do-not-add.mozilla.org, takže chyba je nyní (u Firefoxu ve výchozím…

Server Secunia zveřejnil varování o dvou čerstvých slabinách prohlížeče Firefox. Kvůli nízkému zabezpečení JavaScriptu pro spouštění kódu z jiného URL než důvěryhodného, může na webech s příslušně upraveným JavaScriptem (jejichž existence je již prokázána) dojít k instalaci škodlivého softwaru. Výchozí důvěryhodné servery pro instalaci programů (update.mozilla.org a addons.mozilla.org) již ovšem byly přesměrovány na adresu do-not-add.mozilla.org, takže chyba je nyní (u Firefoxu ve výchozím nastavení) zneužitelná jen v součinnosti s uživatelem, který musí instalaci softwaru potvrdit. Nic v této situaci nezní omšeleji než rada „Čtěte, na co klikáte!“, avšak co k tomu dodat víc?

Našli jste v článku chybu?
Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

Vitalia.cz: Analýza letáků: Na co lákají do prodejen?

Analýza letáků: Na co lákají do prodejen?

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

Podnikatel.cz: Udávání kvůli EET začalo

Udávání kvůli EET začalo

Podnikatel.cz: Změny v daních z příjmů u zaměstnávání

Změny v daních z příjmů u zaměstnávání

Vitalia.cz: Tesco: Chudá rodina si koupí levné polské kuře

Tesco: Chudá rodina si koupí levné polské kuře

Podnikatel.cz: Prodává přes internet. Kdy platí zdravotko?

Prodává přes internet. Kdy platí zdravotko?

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují

Root.cz: Telegram spustil anonymní blog Telegraph

Telegram spustil anonymní blog Telegraph

DigiZone.cz: Digi CZ výrazně zlevnila balíček HBO

Digi CZ výrazně zlevnila balíček HBO

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu

Měšec.cz: Platby do zahraničí: pozor na tučné poplatky

Platby do zahraničí: pozor na tučné poplatky

Podnikatel.cz: Pozor, pojišťovny mění čísla účtů

Pozor, pojišťovny mění čísla účtů

Lupa.cz: Babiš: E-shopů se EET možná nebude týkat

Babiš: E-shopů se EET možná nebude týkat