Wszystkim po równo

Udostępnij:

O autorze

Kamil Cybulski

Znaleziono lukę w zabezpieczeniach, która wystawia na niebezpieczeństwo użytkowników Internet Explorera, Mozilli, Firefoksa, Opery i Safari. Prowadzi ona do nieprzerwanego sortowania tablicy w JavaScripcie. Błąd nazwany Infinite Array Sort Denial Of Service Vulnerability pozwala na przeprowadzenie ataku DoS. Dotychczas nie natrafiono na przypadki skutecznego jego wykorzystania. Lukę odkrył Berend-Jan Wever, który zamieścił w sieci kod pozwalający wykorzystać znaleziony przez siebie błąd. Zamieszczenie kodu spotkało się z krytyką ze strony wielu osób zajmujących się bezpieczeństwem.

Żaden z producentów przeglądarek nie udostępnił jeszcze odpowiedniej łaty.