Hlavní navigace

Internet Explorer i Firefox umožňují odeslat vaše soubory útočníkovi

Jiří Macich ml.

Polský bezpečnostní expert Michal Zalewski objevil chybu společnou pro oba nejrozšířenější webové prohlížeče současnosti, tedy Internet Explorer i Firefox, byť v obou případech se postup zneužití mírně liší. Díky slabému místu v práci s formuláři je možné při vyplňování nějakého formuláře na webové stránce nevědomky odeslat prakticky jakýkoliv soubor z pevného disku, který si útočník vyžádá. Chyba se neprojevuje jen pod Windows, ale i pod unixovskými systémy kde je v případě Firefoxu možnost…

Polský bezpečnostní expert Michal Zalewski objevil chybu společnou pro oba nejrozšířenější webové prohlížeče současnosti, tedy Internet Explorer i Firefox, byť v obou případech se postup zneužití mírně liší. Díky slabému místu v práci s formuláři je možné při vyplňování nějakého formuláře na webové stránce nevědomky odeslat prakticky jakýkoliv soubor z pevného disku, který si útočník vyžádá. Chyba se neprojevuje jen pod Windows, ale i pod unixovskými systémy kde je v případě Firefoxu možnost zneužití i dokonce mírně vyšší. Zneužití chyby si můžete sami prohlédnout na modelovém příkladu. (Kryl Blog)

Našli jste v článku chybu?

5. 3. 2007 21:36

uživatel si přál zůstat v anonymitě
... teda v tom modelovom príklade.
Inak je takým spôsobom možné odoslať akýkoľvek súbor.

5. 3. 2007 21:31

uživatel si přál zůstat v anonymitě
Funguje to len na c:\boot.ini a len pri prvom načítaní stránky. (FF 2.0.0.2, Windows XP)
Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu

DigiZone.cz: Test Philips 24PFS5231 s Bluetooth repro

Test Philips 24PFS5231 s Bluetooth repro

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Vitalia.cz: Nahradí sluch, ale zvuk je zcela jiný

Nahradí sluch, ale zvuk je zcela jiný

Vitalia.cz: To nejhorší při horečce u dětí: Febrilní křeče

To nejhorší při horečce u dětí: Febrilní křeče

120na80.cz: Stoná vaše dítě často? Upravte mu jídelníček

Stoná vaše dítě často? Upravte mu jídelníček

Vitalia.cz: Jsou čajové sáčky toxické?

Jsou čajové sáčky toxické?

Měšec.cz: Europlatby: někde bez poplatku, jinde i 350 Kč

Europlatby: někde bez poplatku, jinde i 350 Kč

Podnikatel.cz: EET: Totálně nezvládli metodologii projektu

EET: Totálně nezvládli metodologii projektu

DigiZone.cz: Perspektivy TV v roce 1939 podle časopisu Life

Perspektivy TV v roce 1939 podle časopisu Life

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?

Podnikatel.cz: Vládu obejde, kvůli EET rovnou do sněmovny

Vládu obejde, kvůli EET rovnou do sněmovny

Root.cz: Mirai má nový cíl 5 milionů routerů

Mirai má nový cíl 5 milionů routerů

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují

DigiZone.cz: Rádio Šlágr má licenci pro digi vysílání

Rádio Šlágr má licenci pro digi vysílání

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla