Уязвимость в менеджере паролей Firefox

Quicksilver tears · №1

Брешь, обнаруженная в браузере Firefox, позволяет похищать пользовательскую информацию на сайтах, подобных MySpace.com, которые предоставляют пользователям возможность создания собственных страниц.
Соответствующая ошибка присутствует в модуле Password Manager браузера. Чтобы нападение сработало, у атакующего должна быть возможность создания HTML-форм на сайте, что допускается сайтами Web-дневников и социальных сетей.
В конце октября злоумышленниками, воспользовавшимися уязвимостью, была создана учетная запись на MySpace под названием login_home_index_html, соответствующая которой страница была замаскирована под страницу захода на сайт, куда пользователи MySpace заманивались путем фишинга. После ввода имени и пароля они передавались атакующим.
Разработчики Firefox оценивают ошибку как весьма критическую: Password Manager не следит за тем, чтобы пароль отправлялся на запрашивающий его сервер.
Как отмечают специалисты, аналогичной уязвимости подвержен Internet Explorer, который тоже не проверяет сервер, на который отправляются введенные регистрационные данные.

Источник

Shutnik · №2

ждём первых заплаток?

Modex · №3

Ну завтра-послезавтра думаю в "ночных" сборках поправят плюс широкая огласка данной уязвимости ещё больше приближает сроки выхода 2.0.0.1 так что можно и радоваться

Пит Бэнкман · №4

ошибка присутствует в модуле Password Manager браузера

Вот поэтому я НИКОГДА не и НИГДЕ не пользуюсь подобными фичами

Shutnik · №5

Modex
будет ли MAR-обновление?
в лом качать полную версию, хотя стоит определённо....

Modex · №6

shutnik
Будет но не факт, что все смогут обновиться Mar-файлом такова жизнь хотя кто знает, может уже отточили до той степени, что обновление пройдёт успешно у большинства :rolleyes:

P.S.: Если ты ещё не понял, то можешь уже начинать качать полную версию потом опять FTP-сервера пороняют...

Shutnik · №7

Modex
хм, намекаешь, что билд 2.0.0.1 уже вышел?

TLev · №8

shutnik пишет

Modex
хм, намекаешь, что билд 2.0.0.1 уже вышел?

У меня Bon Echo автоматом обновилося до pre2.0.0.1.

VEG · №9

https://bugzilla.mozilla.org/show_bug.cgi?id=360493
Странно, что не написали, что это уязвимость не только FF, но и IE6/7.
А у оперы:
"* They'll worry about semi-phishing against Opera users, assuming Opera's only defense is requiring a click on the "wand" button."
В общем, виновны все по чуть-чуть, но досталось только одному FF.

Отредактировано VEG (24-11-2006 15:52:02)

Modex · №10

shutnik
Можешь скачать preбилд как это уже посоветовали... или просто последнюю "ночнушку" (если не боишься)

Unghost · №11

Modex

Ну завтра-послезавтра думаю в "ночных" сборках поправят

А ты оптимист.

Modex · №12

Unghost
Ну всегда надо стремиться к лучшему что такого что ждать придётся 2.0.0.1, а то и вообще 2.0.0.2

fsLeg · №13

Любители Firefox, можете бросить в меня камень, но у браузера Opera никогда таких дыр не обнаруживали. Да и подглючивает Опера меньше, и визуально ускоряет загрузку страниц. Так что я за Оперу!))

Shutnik · №14

fsLeg
оперой не пользовался, но вот буквально неделю назад поставил самую последнюю версию, типа поглядеть что есть это...
более ужасного браузера я и представить не мог... удобства - ноль...
снёс в тот же день...

AKS · №15

Таких дыр никогда не обнаруживали потому, что Оперу почти в несколько раз (на порядок) меньше народа юзает...

Пит Бэнкман · №16

Любители Firefox, можете бросить в меня камень,

Бросать не будем, ибо уже надоело в сотый раз растолковывать непонятливым подобные замечания.... в особенности, причины, по которым они возникают...

Таких дыр никогда не обнаруживали потому, что..

... и еще потому, что она не ОупенСорс

shutnik пишет

удобства - ноль...

Ну... я бы не стал так категорично говорить про Оперу... конечно, она не идеальна, но в любом случае гораздо лучше детища M$... но хуже, чем ФФ :rock: ибо там нет того, что мне нужно.

Отредактировано Пит Бэнкман (26-11-2006 04:11:54)

Grey2k · №17

В опере есть пара моментов ради которых я ее юзаю иногда ) как плагин к любимой лисе ))

При верстке HTML те ошибки которые глотают ФФ и ИЕ , Опера показывает крупным планом)) ну и ролики с YouTube Оперой цеплять одно удовольствие, в остальном только Лиса )

Лаэда · №18

:offtopic:
Grey2k а я фоксом цепляю легко и просто

Фтопыч · №19

А что на счет SeaMonkey? Она подвержена данной уязвимости с менеджером паролей? Или дыра относится только к FF?

Judge · №20

похоже эта дырка есть у и опера, и ие, и фокс :sick:

Punk_UnDead · №21

внедрение произвольной формы в сайт - это вопрос безопасности портала
браузеры тут ни при чём
надо бы проверить, что гмыло делает
будет ли форму отображать в хтмл письме, не заблокирует ли
если заблокирует, значит светлые головы есть

Shutnik · №22

билд 2.0.0.1 вышел )
правда только английский пока )

Modex · №23

shutnik
Тогда обрадую тебя тем, что баг ещё не пофиксен хотя уже первый патч есть... видать чем-то их не устроил

Punk_UnDead · №24

может кто то внесёт ясность по поводу уязвимости
вон гмыло присоединённые формы открывает, но перед отправкой предупреждает, что данные отправятся на другой домен

Modex · №25

Прошу прощения за дезинформацию Unghost просвятил, что патч всё-таки принят был и в 2.0.0.1 уязвимость уже закрыта это всё для ветки 1.5.х не сделают

Полезная информация

Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Re: Уязвимость в менеджере паролей Firefox

Board footer