Valutazione 4.87/ 5 (100.00%) 5838 voti
News: tutti i segreti di Internet

Nuovo bug in Firefox e Mozilla

Condividi:         Xanathar 1 26 Luglio 04 @ 17:00 pm

Emmanouel Kellinis ha scoperto una nuova vulnerabilità in Mozilla e Mozilla Firefox che permette a siti malintenzionati di abusare di certificati SSL appartenenti ad altri siti.

E' possibile far sì che il browser carichi il certificato di un sito sicuro utilizzando un evento "onunload" opportunamente costruito. Il problema è che Mozilla carica il certificato e mostra l'iconcina del lucchetto (che dovrebbe segnalare una pagina sicura) mentre mostra a schermo il sito malintenzionato.

La barra degli indirizzi tuttavia mostra correttamente l'URL del sito malintenzionato.

Secunia (qui in italiano)



Un commento a "Nuovo bug in Firefox e Mozilla":
Dylan666 Dylan666 il 26 Luglio 04 @ 17:28 pm

Non per difendere Explorer (lungi da me) ma Mozilla sta mostrando le stesse fragilità strutturali (questo bug esisteva identico per IE5). Spero che la comunità che gli sta dietro prenda le dovute precauzioni in aniticipo sviluppando un software che non vada patchato ogni 2 settimane come il suo concorrente...

Lascia un commento

Insulti, volgarità e commenti ritenuti privi di valore verranno modificati e/o cancellati.
Nome:

Commento:
Conferma visiva: (ricarica)

Inserisci la targa della città indicata nell'immagine.

Login | Iscriviti

Username:

Password: