Appena uscito, una vulnerabilità colpisce Firefox 2.0.0.12
L'ultimo aggiornamento del browser open source contiene un bug che può permettere a un attaccante remoto di accedere al contenuto della directory di installazione del programma. In arrivo anche la 3.0 beta 3.
[ZEUS News - www.zeusnews.it - 12-02-2008]
La versione 2.0.0.12 di Firefox, che corregge ben 10 problemi di sicurezza, ha pochissimi giorni di vita ma potrebbe presto essere sostituita da una 2.0.0.13.
Ronald van den Heetkamp, di 0x000000, ha scoperto una nuova vulnerabilità che permette a un attaccante di aprire i file nella directory di programmi di Firefox, oltre che leggere le preferenze del browser.
Il problema riguarda una carenza nei controlli di sicurezza che consente di accedere ai file di un utente remoteo tramite l'opzione View Source (in italiano: Sorgente Pagina. Per il momento l'unica soluzione conosciuta è installare il plugin NoScript.
|
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
© RIPRODUZIONE RISERVATA |
|
|
Commenti all'articolo (1)
12-2-2008 20:41
|
|
||
|
- Al caffe' dell'Olimpo:
Parliamo di musica? - Linux:
Linux Mint vede la stampante ma non stampa - La cucina dell'Olimpo:
Birra dell'Olimpo - Al Caffe' Corretto:
BLACK FRIDAY 2023 - OFFICIAL TOPIC (ma perchè non
c'era????) - Tablet e smartphone:
Motorola Edge 50 Fusion mi si disattiva la
protezione di Du - Notizie dal mondo / Rassegna stampa:
"Il Vernacoliere" chiude - Sicurezza:
Scadenza supporto win10 - Periferiche esterne:
Vorrei adattare una laserjet pi005 alla ricezio e
wifi - Programmazione:
Problema puntando ad un NAS con un java.io.File - Reti:
WiFi poco efficiente con il router fornito da Sky?
laghy