|
Уязвимости в других браузерах
|
Mongoose 07/13/04 04:34 PM |
|
Для баланса решил сделать топик по уязвимостям в других браузерах, чтобы каждый смог сам оценить кто есть кто среди браузеров.
Начнём с _//secunia.com/advisories/12048/_ с описанием сразу ЧЕТЫРЁХ свежих дырок во всеми нелюбимом ослике IE.
Secunia Advisory: SA12048
Release Date: 2004-07-13
Critical: Extremely critical
Impact: Security Bypass, Spoofing, System access
Where: From remote
Software: Internet Explorer 5.01, 5.5, 6
Первая дыра позволяет переадресовать какую-либо функцию к другой функции с таким же именем, что, теоретически, может приводить к выполнению на удаленном компьютере произвольного программного кода. Для реализации атаки злоумышленникам необходимо заманить жертву на составленный определенным образом веб-сайт.
Вторая уязвимость также требует посещения пользователем вредоносного онлайнового ресурса. Как сообщает датская компания Secunia, эта ошибка может приводить к автоматическому выполнению операций типа drag'n'drop или открытию ссылок. Одним из примеров эксплуатации этой дыры является добавление дополнительных позиций в раздел "Избранное" браузера.
Третья уязвимость позволяет внедрять вредоносный код в раздел "Каналы" в "Избранном". Наконец, последняя из найденных дыр обеспечивает возможность размещения произвольного контента поверх любого диалогового окна или окна приложения. Проблема связана с неправильной работой функции Window.createPopup(). При этом ошибка может эксплуатироваться хакерами для изменения внешнего вида диалоговых окон с целью выполнения в удаленной системе определенных действий, например, запуска каких-либо программ.
Способы устранения:
Отключить выполнение сценариев.
Использовать другой браузер.
|
|
Mozilla / Firefox Vulnerability
|
Mongoose 07/16/04 08:57 PM |
|
Вот и для Мозиллы подоспела...
_//secunia.com/advisories/12076/_
Secunia Advisory: SA12076
Release Date: 2004-07-16
Critical: Less critical
Impact: DoS
Where: From remote
Software: Mozilla 1.6, 1.7.x, Firefox 0.x
Description:
Marcel Boesch has reported a vulnerability in Mozilla and Firefox, which can be exploited by malicious people to cause a DoS (Denial of Service).
Arbitrary root certificates are imported silently without presenting users with a import dialog box when the MIME type is specified as: "application/x-x509-email-cert".
Due to another problem, this can e.g be exploited by malicious websites or HTML-based emails to prevent users from accessing valid SSL sites by placing invalid root certificates with the same DN (Distinguished Name) as a valid root certificate in a user's certificate store.
Successful exploitation prevents access to SSL-based sites that use a trusted root certificate with the same DN as a malicious root certificate in the user's certificate store.
The vulnerability has been reported in Mozilla 1.6, 1.7, and 1.7.1 for Windows and Linux, and in Mozilla Firefox 0.8 and 0.9.2. Other versions may also be affected.
|
|
Re: Mozilla / Firefox Vulnerability
|
mitra_ra 07/25/04 02:33 PM |
|
Уязвимости есть и были у всех, даже у Ахиллеса. Зачем о них разводить дебаты непонятно, хотя идеологически грамотно.
|
|
Re: Mozilla / Firefox Vulnerability
|
Mongoose 07/25/04 05:35 PM |
|
Ты видел здесь дебаты?
Топик для информирования пользователей, чтобы они могли сравнить степень безопасности браузеров и чтобы предупредить высказывания типа "ваша Опера дырявая".
|
|
Mozilla/Firefox "onunload" SSL Certif. Spoofing
|
Mongoose 07/26/04 12:59 PM |
|
И снова Мозилка отличилась...
_//secunia.com/advisories/12160/_
Secunia Advisory: SA12160
Release Date: 2004-07-26
Critical: Moderately critical
Impact: Spoofing
Where: From remote
Software: Mozilla 1.7.x, Mozilla Firefox 0.x
Description:
Emmanouel Kellinis has reported a vulnerability in Mozilla and Mozilla Firefox, allowing malicious sites to abuse SSL certificates of other sites.
It is possible to make the browser load a valid certificate from a trusted website by using a specially crafted "onunload" event. The problem is that Mozilla loads the certificate from a trusted website and shows the "secure padlock" while actually displaying the content of the malicious website.
The URL shown in the address bar correctly reads that of the malicious website.
This has been confirmed using Mozilla Firefox 0.9.2 and Mozilla 1.7.1 on Windows and Mozilla Firefox 0.9.1 on Linux. Other versions may also be affected.
Solution:
Do not follow links from untrusted websites.
Verify the correct URL in the address bar with the one in the SSL certificate.
|
|
Грустный рассказ про ослика IE
|
Mongoose 07/30/04 09:16 PM |
|
Грустный рассказ про ослика IE или почему при использовании Internet Explorer вас не обезопасит даже корпоративный фаервол...
Читать _//www.securitylab.ru/46765.html_
|
|
Снова дырка в Мозиллке...
|
Mongoose 07/31/04 08:46 AM |
|
_//secunia.com/advisories/12188/_
Secunia Advisory: SA12188
Release Date: 2004-07-30
Critical: Moderately critical
Impact: Spoofing
Where: From remote
Software: Mozilla 0.x, 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7.x, Firefox 0.x
Description:
A vulnerability has been reported in Mozilla and Mozilla Firefox, allowing malicious websites to spoof the user interface.
The problem is that Mozilla and Mozilla Firefox don't restrict websites from including arbitrary, remote XUL (XML User Interface Language) files. This can be exploited to "hijack" most of the user interface (including tool bars, SSL certificate dialogs, address bar and more), thereby controlling almost anything the user sees.
The Mozilla user interface is built using XUL files.
A PoC (Proof of Concept) exploit for Mozilla Firefox has been published. The PoC spoofs a SSL secured PayPal website.
This has been confirmed using Mozilla 1.7 for Linux, Mozilla Firefox 0.9.1 for Linux, Mozilla 1.7.1 for Windows and Mozilla Firefox 0.9.2 for Windows. Prior versions may also be affected.
NOTE: This issue appears to be the same as Mozilla Bug 244965.
Solution:
Do not follow links from untrusted sites.
|
|