nixp.ru v3.0

13 декабря 2017,
среда,
12:31:31 MSK

DevOps с компанией «Флант»
8 февраля 2005, 18:58

Три ошибки в Mozilla и Firefox

Первая связана с сохранением файлов изображений: проверяются они по заголовку Content-type, а сохраняются с использованием расширения, заданного в адресе, что дает возможность скрестить изображение с исполняемым кодом, забросив его таким образом в пользовательскую систему.

Вторая заключается в том, что отсутствие проверки адреса при перетаскивании URL с «javascript:» на другую закладку способно привести к исполнению произвольного скрипта в контексте произвольного сайта.

И, наконец, ошибка в реализации ограничений для плагинов, реализующих обработчики адресов, может привести к срабатыванию ссылок на некоторые запрещенные адреса (как, например, «about:config»), что может быть использовано в целях принуждения пользователя изменить какие-то критические настройки.

Подробности >>

Постоянная ссылка к новости: https://www.nixp.ru/news/5396.html. fly4life по материалам bugtraq.ru.

fb twitter vk
ecobeingecobeing.ru
Экология и вегетарианство на благо всем живым существам Планеты.