Опасная уязвимость в iframe у Mozilla Firefox (до 1.0.7 включительно)
Эксперты по информационной безопасности обнаружили уязвимость в открытом браузере Mozilla Firefox, которая позволяет удаленному пользователю выполнить произвольный код на целевой системе, сообщает SecurityLab.
Уязвимость существует при обработке параметра ширины HTML-тега IFRAME. Удаленный пользователь может создать специально сформированную HTML страницу, указав в параметре width тега IFRAME значение ’33333333’, вызвать переполнение стека и выполнить произвольный код на целевой системе с привилегиями текущего пользователя или аварийно завершить работу браузера.
«Дыре» присвоен ретинг опасности «высокая». Уязвим Mozilla Firefox 1.0.7 и более ранние версии. Для использования уязвимости есть эксплойт. Для решения проблемы установите последнюю версию с сайта производителя.
Постоянная ссылка к новости: http://www.nixp.ru/news/6652.html. Дмитрий Шурупов по материалам cnews.ru.
Веб-браузер Firefox 57.0 «Quantum» получил полностью новый (и очень быстрый!) движок
4 9
Mozilla начала тестировать онлайн-сервис для безопасной отправки файлов через Firefox Send
Свободный мобильный веб-браузер Firefox Focus стал доступен для Android
Вышел браузер Firefox 54 с многопроцессным режимом обработки веб-содержимого 1 4
Firefox 46 — новая версия веб-браузера получила интеграцию с GTK+ 3 3 2
Iceweasel в Debian переименуют в Firefox с позволения Mozilla 4 3
Последние комментарии
-
Zlata02747393, 11 января в 15:11 → Математика в школе 16
-
rgo, 11 января в 10:28 → Как «замокать» файл для юниттеста в Python? 1
-
Zlata02747393, 11 января в 9:47 → посоветуйте!!Как ой велосипед приобрести девушке? 9
-
Yarossslavovich, 30 декабря в 13:05 → Как настроить чтоб работало две сетевые платы — две сети 2
-
ilyas490, 8 декабря в 13:27 → Книги по Bash? 13
