Firefox 2.0 Password Manager alle prese con un bug

Internet: dade 23 Novembre 06 @ 06:00 am

Firefox 2.0 Password Manager alle prese con un bug

Ieri Mozilla ha reso pubblico il bug numero #360493, che afferma una vulnerabilità che sembra prendere di mira la gestione automatica delle password. La notizia sembra fondata, ma se effettivamente fosse possibile quest'alternativa per scoprire le password, vuol dire che qualche internauta senza scrupoli potrebbe visualizzare a video le vostre credenziali private, in maniera facile e veloce.
La falla si presenta, per ora, quando si tenta di effettuare il log-in all'interno di una pagina ospitata in My-space, e personalmente non sono riuscito a vedere il bug in funzione.

Si dovrebbe infatti:
1- Visitare la pagina web.
2-Se compare la dicitura "Invalid friend ID" ricaricare la pagina
3-Non effettuare il login, o inserire informazioni sbagliate.

Attendeno una risposta dal team di Mozilla, o qualche patch che effettivamente confermi l'esistenza del bug, segnaliamo ai nostri utenti la fonte della notizia, così che possano effettuare in maniera autonoma il test.