>Форум Mozilla Россия
http://forum.mozilla-russia.org/index.php
>Firefox
http://forum.mozilla-russia.org/viewforum.php?id=4
>Новая уязвимость в Firefox с тегом
</b><br /> http://forum.mozilla-russia.org/viewtopic.php?id=17401</td> </tr> </table><br /> <table class="posts"> <tbody> <tr><td class="links"><b>alabanco > 05-06-2007 13:51:29</b></td></tr> <tr><td class="border"><p>Yязвимость связана с тегом <IFRAME>, создающим плавающий фрейм, который находится внутри обычного документа и позволяет загружать в область заданных размеров любые другие независимые документы. В результате использования фрейма "about:blank" может быть осуществлена snooping-атака. Этот тип атак подразумевает заражение компьютера пользователя, после которого весь запрашиваемый контент и веб-страницы будут первоначально проходить через удаленный сервер, где могут беспрепятственно изменяться. Любая исходящая информация также перехватывается. </p><p>Что скажете ?</p><p>Источник http://techlabs.by/news/software/17180.html</p></td></tr> <tr><td class="links"><b>Digital Mirror > 05-06-2007 14:01:24</b></td></tr> <tr><td class="border"><p>Забавно, и никаких тестовых примеров, утка?</p></td></tr> <tr><td class="links"><b>Scarab > 05-06-2007 14:01:52</b></td></tr> <tr><td class="border"><p>Это про какую версию? мб в 2.0.0.4 уже поправили? <img src="img/smilies/wink.png" class="smileyimg" alt=";)" title="wink" /></p></td></tr> <tr><td class="links"><b>Shutnik > 05-06-2007 15:34:59</b></td></tr> <tr><td class="border"><p>имхо, бред<br />а вообще, noscript спасёт мир <img src="img/smilies/wink.png" class="smileyimg" alt=";)" title="wink" /></p></td></tr> <tr><td class="links"><b>Eictol0n > 06-06-2007 00:24:25</b></td></tr> <tr><td class="border"><p>Вот тут какое-то демо на эту тему:<br />http://lcamtuf.coredump.cx/ffblank/<br />http://lcamtuf.coredump.cx/ifsnatch/</p></td></tr> <tr><td class="links"><b>Digital Mirror > 06-06-2007 00:47:18</b></td></tr> <tr><td class="border"><div class="quotebox"><cite> Planet Mozilla пишет</cite><blockquote><div><p>Bug 382686 allows the attacker to spoof content and potentially javascript. The spoofed content would be in the attacker’s domain, not the spoofed domain. This is unsafe because it could be used to lure a user to enter content into the spoofed frame, but does not result in code execution. This might be used with phishing attacks. Spoofing attacks usually generate a <strong>Mozilla severity rating of <span class="bbu">Low</span>.</strong></p><p>Bug 376473 requires an additional vulnerability in a content handler in order to compromise a user. This alone cannot be used to execute or even place code on the user’s machine. <strong>This bug is also rated with a severity of <span class="bbu">Low</span></strong>. To protect users from potential vulnerabilities in content handlers we are considering ways to improve management of content handlers.</p></div></blockquote></div><p>Уязвимости классифицированы как низкие.</p></td></tr> </tbody> </table> </body> </html>