Mozilla, Firefox JavaScript - zcizení potenciálně citlivých informací
05.04.2005Byla oznámena zranitelnost dovolující vzdálenému útočníkovi získat z napadeného systému části paměti haldy, které mohou obsahovat citlivé informace. Podmínkou je, aby uživatel navštívil zákeřně upravené webové stránky. Na Secunii naleznete test, kterým si můžete vyzkoušet zranitelnost na svém prohlížeči. Odkaz na patch naleznete v bugzille.
Zpět