Jelszó sebezhetőség a Firefox 2.0.0.5-ben és a Safari-ban

Nalam ugyanez a Safari verzio van, es nem mukodott a dolog. (nem tudom miert)
Firefox alatt sikerult a bugot reprodukalni.

+1 az elso bekezdesre, epp ezt akartam mondani hogy ez nem ujdonsag, vagy legalabbis mar volt ilyen.
__________________________________________________________________
Dúdold ezt a dalt, és aki gyűlöl majd érte, az lesz a bosszú népe.

pluszegy
56 karakteres jelszavam siman visszaolvastam...

nem erdemes alapertelmezett beallitasokkal hasznalni, ki kell torolni az osszes nem helyi oldalt (pl google, stb)

udv Zoli

+1

Én sem bíztam benne soha, és éles jelszavakat sohasem bíztam rá.
De ennek tudatában is használtam/használom olyan oldalakra, ahol tök fölöslegesen regisztráltatják az embert.
Erre jó.

Pedig vicc az, hogy keylogger ellen ez véd :)

___
A backup olyan mint a sör. Egy backup nem backup, két backup fél backup, három backup egy backup. Egy backup nem backup...

Ahogy nézem, csak az a jelszó érintett, amelyik oldalon jársz. Tehát a hup fórumán futó script a hupákolós jelszavadat tudja ellopni, a netbankod webmastere meg a netbankost... már ha épp van az adott oldalon password mező, és a Firefox belerakta a megfelelő számú csillagot... ha már be vagy lépve nincs ilyen mező, tehát nincs mit ellopni.

I call bullshit. Legalábbis én ezt találtam a tesztoldalon: password = document.passtest.password.value;

(Még szép hogy működik, különben nem lehetne javascripttel pl md5-öt számolni a passwd mezőből mielőtt átküldöd az éteren.)

A firefoxban meg tudod nézni később a jelszót, csak akkor van baj, ha elszáll a géped.

FF 1.5.0.12-vel minden OK:) Ereztem en, hogy nem kell elsietni az upgrade-et:)

Annak én is örülök, hogy Operával semmi gond... :-)

http://secunia.com/advisories/26138/

---
;-(

hogy kell ezt erteni?:)
a) ha van mesterjelszo akkor nem tudja ellopni?
b) mindegy hogy vane mesterjelszo?