ugrás a tartalomhoz

Mozilla Arbitrary Code Executation Security Flaw

Bártházi András · 2005. Május. 9. (H), 05.37
Egy veszélyes hiba a FF-ban, kapcsoljuk ki a kiterjesztés telepítést
 ■
1

Kritikus hiba

Bártházi András · 2005. Május. 9. (H), 05.41
A hiba valóban kritikus, de ettől függetlenül valószínűleg nem fogja tudni senki sem kihasználni, kivéve, ha segítünk neki. A konkrét bejelentés a Mozilla Update oldalt is felhasználta, ezt azóta megváltoztatta a Mozilla Alapítvány. A hiba akkor használható ki, ha az alap update site-okon kívül más oldalt is felvettünk, ahonnan kiterjesztést lehet telepíteni, s ez az oldal szeretne megtámadni minket. Hamarosan jön a Firefox 1.0.4.

-boogie-