Újabb információ szivárgást lehetővé tevő sebezhetőség a Mozilla Firefox-ban

Mozilla

Alig adták ki a Mozilla fejlesztők a Firefox 2.0.0.12-es verzióját, az egyik biztonsággal foglalkozó weboldal újabb proof-of-concept exploit-ot mutatott be a legújabb verziót is érintő információ szivárgási hibára. A hiba lehetővé teszi a Mozilla Firefox összes beállításának kiolvasását illetve a Mozilla könyvtárban levő file-ok megnyitását, include-olását. Hogy ne essünk áldozatul ilyen és ehhez hasonló hibáknak, érdemes telepíteni és használni a NoScript kiegészítést.

( archimonde | 2008. 02. 10., v – 13:22 )

Ha jól értem, ez csak a default beállításokat tudja kiolvasni, a felhasználó profilját nem. A default pedig nem túl értékes info. Persze ezt sem kéne lehetővé tenni.

( vomberg | 2008. 02. 10., v – 14:10 )

Jól látom, hogy a windowsos verziókat érinti csak?

( Gergely | 2008. 02. 10., v – 19:09 )

[off]
typo: elirtad az utolso elotti szot a cikkben! "Noscript"! :)
[/off]
---
Tévedni mindenkinek szabad, csak a mérnöknek észre kell vennie.