Khem - to na co sie przesiasc? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!not
-for-mail
From: Michał 'Amra' Macierzyński <m...@p...pl>
Newsgroups: pl.biznes.banki
Subject: Khem - to na co sie przesiasc?
Date: Tue, 3 Aug 2004 19:04:16 +0200
Organization: news.onet.pl
Lines: 22
Sender: m...@p...onet.pl@chello062179058010.chello.pl
Message-ID: <ceogj5$85l$1@news.onet.pl>
NNTP-Posting-Host: chello062179058010.chello.pl
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-2"
Content-Transfer-Encoding: 8bit
X-Trace: news.onet.pl 1091552677 8373 62.179.58.10 (3 Aug 2004 17:04:37 GMT)
X-Complaints-To: a...@o...pl
NNTP-Posting-Date: 3 Aug 2004 17:04:37 GMT
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1437
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441
Xref: news-archive.icm.edu.pl pl.biznes.banki:310552
[ ukryj nagłówki ]
http://newsroom.chip.pl/news_109842.html

IE be, Mozilla i firefox tez...
Opera platna... ;)

Niebezpieczne skórki

Secunia informuje o luce w najnowszej wersji Mozilli. Problem związany jest
z mechanizmem zmiany "skórek". Użytkownik może dostosowywać wygląd
przeglądarki dzięki mechanizmowi XUL (XML User interface Language). Nie
został on jednak zabezpieczony przed możliwością ładowania plików XUL przez
odpowiednio spreparowaną stronę internetową. Ewentualny włamywacz może nie
tylko zmienić wygląd przeglądarki, ale również przekierować ją pod dowolny
URL. Ponadto "dziura" umożliwia zdobycie haseł, numerów kont, zapytań, które
były wysyłane do wyszukiwarek, i innych ważnych dla użytkownika informacji.
W ich ukryciu nie pomaga zastosowanie SSL.
Opisany problem dotyczy linuksowych i windowsowych wersji Mozilli 1.7.x oraz
Firefoksa. Mozilla.org nie opublikowała jeszcze łaty.

--
Michał 'Amra' Macierzyński || wortal public relations: http://www.PRnews.pl