>Форум Mozilla Россия
   http://forum.mozilla-russia.org/index.php
>Флейм
   http://forum.mozilla-russia.org/viewforum.php?id=14
>Обнаружена уязвимость в Mozilla Browser и Mozilla Firefox.
   http://forum.mozilla-russia.org/viewtopic.php?id=1103

stEp > 06-01-2005 17:30:07

"Подмена ссылки при загрузке файлов в Mozilla

Программа: Mozilla Browser 1.7.3, Firefox 1.0

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Обнаружена уязвимость в Mozilla Browser в диалоговом окне загрузки файлов. Злоумышленник может подменить ссылку на загружаемый файл.

Уязвимость существует из-за некорректной обработки длинных поддоменов и путей к файлам. Злоумышленник может создать длинное поддоменное имя и подменить в диалоговом окне загрузки путь к загружаемому файлу.

URL производителя: http://bugzilla.mozilla.org/show_bug.cgi?id=275417

Решение: Решение не существует на данный момент."

Взято с сайта www.securitylab.ru

Ссылка на источник http://www.securitylab.ru/51386.html

Unghost > 06-01-2005 18:58:21

Описание этой уязвимости на Secunia - http://secunia.com/advisories/13599/
Присвоенный уровень - Less critical (2 из 5)

FUBAr > 07-01-2005 17:33:16

давнож ведь обнаружили

ZenGeist > 12-01-2005 14:32:48

Ну-ну

А если я FlashGot пользуюсь???    ;)