Un PoC che sfrutta vulnerabilità Firefox

Un PoC che sfrutta vulnerabilità Firefox

Su Browserfun è stato rilasciato un exploit che permette di lanciare applicazioni residenti nella macchina attaccata sfruttando una nuova vulnerabilità del browser Firefox.

Un bug simile era stato segnalato da Tippingpoint (società che si occupa della prevenzione delle intrusioni) a Mozilla nel seguente advisory e dallo stesso H. D. Moore (di Browserfun) su quest'altro security advisory, fixati con la versione 1.5.0.5

Come al solito Javascript è il tallone di achille per Firefox, il nuovo exploit può essere eseguito su sistemi Windows, Linux e OSX. Ho testato su Windows XP e Ubuntu utilizzando Firefox 1.5.0.5, nessuna applicazione è stata lanciata ma il browser è andato in crash.


... continua la lettura di questa notizia.
Pianetapc.it autorizza pc-facile.com a riportare la presente news.