Scoperte 2 gravi vulnerabilita' in FireFox

Secuna, rende noto che in firefox sono appena state scoperte due gravi vulnerabilità Combinandole un cracker potrebbe eseguire del codice a propria scelta sul computer dell'utente. Su Internet è già disponibile un exploit pubblico ma a mitigare il problema interviene il fatto che per sfruttare la seconda falla un sito dev'essere autorizzato ad installare le estensioni per il browser (i siti di default sono "update.mozilla.org" e "addons.mozilla.org").

Tutte le versioni di firefox sono a rischio, anche l'ultimissima 1.03. Gli esperti consigliano di disabilitare temporaneamente l'esecuzione di codice JavaScript fino a che Mozilla Foundation non rilascerà una patch.

 


Tags:

Scritto da Aragorn | il 2005-05-09 07:28:00 |

News Simili