BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2008/01/08.html

Потенциальная утечка пользовательских данных в FireFox
dl // 24.01.08 13:11
Проблема заключается в реализации протокола chrome в сочетании с некоторыми расширениями.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2008/01/08.html]
Если пакет, использующий chrome, реализован как "плоский", т.е. не использующий упаковку своих файлов в jar-архив, атакующий получает возможность выйти за границы того ограниченного набора каталогов, с которым штатно работает chrome. В первом сообщении об уязвимости, к примеру, приводился скрипт, читающий файл конфигурации Thunderbird all.js.

Пользователи, не использующие подобных расширений, вне опасности, впрочем, их список включает такие популярные расширения как Download Statusbar и Greasemonkey.

Источник: The Register    
теги: firefox, уязвимости  |  предложить новость  |  обсудить  |  все отзывы (0) [6085]
назад «  » вперед

аналогичные материалы
Уязвимости в Mongoose ставят под удар MongoDB // 20.02.25 18:23
Три миллиона электронных замков готовы открыть свои двери // 22.03.24 20:22
Четверть приложений, использующих Log4j, до сих пор уязвима // 11.12.23 18:29
Атака в стиле Meltdown на iOS/macOS-браузеры // 25.10.23 22:40
Массовое внедрение вредоносного кода в драйверы Windows // 17.07.23 01:42
Переполнение буфера остается самой опасной уязвимостью // 30.06.23 23:32
Уязвимость в KeePass // 21.05.23 19:20
 
последние новости
ФБР нашла русский след в атаках на древние Cisco // 22.08.25 22:43
Массовый взлом SharePoint // 23.07.25 22:07
Microsoft Authenticator прекращает поддержку паролей // 30.06.25 21:19
Очередное исследование 19 миллиардов паролей показало, что с ними по-прежнему все плохо // 02.05.25 20:42
Оптимизация ввода-вывода как инструмент обхода антивирусов // 30.04.25 23:29
Зловреды выбирают Lisp и Delphi // 30.03.25 23:26
Уязвимости в Mongoose ставят под удар MongoDB // 20.02.25 18:23





  Copyright © 2001-2025 Dmitry Leonov Design: Vadim Derkach