Falla in Firefox2
E' stata scoperta una vulnerabilità piuttosto preoccupante in Firefox: attraverso una pagina web appositamente costruita (ma anche attraverso servizi come blog e forum che consentono all'utente di inserire codice Html) un malintenzionato può accedere facilmente ai dati memorizzati nel Password Manager di Firefox.
Molti utilizzano Firefox per ricordare le password dei siti(per vedere l'elenco delle proprie password salvate attraverso il menu:Strumenti > Opzioni > Sicurezza); anche qualora si utilizzi una password "generale" per accedere a questo archivio, il recente baco consente di scavalcare questa protezione.
Dal punto di vista tecnico, la falla consente di trasmettere a piacimento le coppie di username e password mediante richieste Get Http.
Anche gli utenti di Internet Explorer sono affetti dal baco.
Per approfondire la notizia potete cliccare su questo link:
http://www.zeusnews.it/index.php3?ar=stampa&cod=5232&numero=999
Molti utilizzano Firefox per ricordare le password dei siti(per vedere l'elenco delle proprie password salvate attraverso il menu:Strumenti > Opzioni > Sicurezza); anche qualora si utilizzi una password "generale" per accedere a questo archivio, il recente baco consente di scavalcare questa protezione.
Dal punto di vista tecnico, la falla consente di trasmettere a piacimento le coppie di username e password mediante richieste Get Http.
Anche gli utenti di Internet Explorer sono affetti dal baco.
Per approfondire la notizia potete cliccare su questo link:
http://www.zeusnews.it/index.php3?ar=stampa&cod=5232&numero=999


0 Comments:
Posta un commento
<< Home