Krytyczne dziury w Firefoksie

O autorze

Kamil Cybulski

W przeglądarce Firefox wykryto dwie luki bezpieczeństwa, które przez duńską Secunię zostały zaklasyfikowane do najgroźniejszych (Extremely critical). Sytuację pogarsza fakt, iż dostępne są już exploity, które pozwalają te luki wykorzystać. Dlatego też do czasu pojawienia się łat wskazane jest wyłączenie instalacji oprogramowania ze stron WWW, można również rozważyć wyłączenie obsługi JavaScript.

Pierwszy z błędów polega na tym, że adresy URL znajdujące się w tagu IFRAME są niedostatecznie chronione, co pozwala na przekierowanie użytkownika do innej strony i wykonanie kodu znajdującego się na niej. Natomiast drugi błąd dotyczy funkcji odpowiedzialnej za instalację oprogramowania przez przeglądarkę, dzięki czemu skrypty JavaScript mogą uruchamiać się ze specjalnie spreparowanych stron WWW z podwyższonymi uprawnieniami.

Więcej informacji na ten temat, a także sposoby radzenia sobie z problemem znaleźć można na Forum MozillaPL.