Внимание!!! Гость. Большинство разделов форума предназначены для зарегистрированных участников, поэтому ув. Гость, лучше бы тебе зарегистрироваться :). Тем более, что регистрация займет у тебя не более 1 минуты, зато существенно расширит твои права и возможности на этом форуме

(i)

Новостей.COM - ежедневные новости различной тематики
  Ответить Новая тема Создать опрос

> В браузерах Firefox, Opera и Safari, обнаружена крит. ошибка
Dron-Xaker   (i)
Дата 9.02.2005 - 20:37
unforgiven
******
Пользователя сейчас нет на форуме Детально о участнике
Владыка Эльфов
Раса: Эльфы Раздола
Репутация: 21 голосов

(Знак Зодиака: Libra)
Пригласил(а): 2
Kполезности = 0.84
Флудометр: 0.11% флуда Должности: Глашатый, ИконкоТворец, представитель Игровой гильдии форума, член новостной комиссии форума
Специалисты из Shmoo Group обнаружили критическую уязвимость в браузерах Firefox, Opera и Safari, которая проявляется при использовании интернациональной системы доменных имен IDN.



Как было выялено в ходе исследования, этот эксплоит может быть использован для подмены линка, который отображается в адресной строке, в SSL-сертификате и в строке состояния. Эта уязвимость может быть применена злоумышленниками, если они захотят обмануть пользователя и завести его на подставной сайт, используя хорошо известные ресурсы в Интернете. Они могут заменить буквы в адресе, например, на буквы из кириллицы, совпадающие по написанию с их латинскими аналогами. Все производители браузеров, кроме Firefox, выпустили недавно обновление, исправляющую эту дырку.



Пользователи Internet Explorer могут быть спокойны, т.к. он не поддерживает стандарт IDN, зато содержит в себе кучу других недоработок...


--------------------
Если кого-то не помнят, значит, его не существует...
  PM e-mail WWW ICQ  
Top  
Mitos   (i)
Дата 9.02.2005 - 22:34
Чемпион по: Moon Lander 
Иной. Темный. Инквизитор
******
Пользователя сейчас нет на форуме Детально о участнике
Иллюватор
Репутация: 161 голосов

(Знак Зодиака: Sagittarius)
Пригласил(а): 32
Kполезности = 34.57
Флудометр: 0.29% флуда
Цитата (linuxcenter.ru)
В качестве контр-меры рекомендуется отключить использование IDN. Например, в Mozilla/Firefox необходимо зайти на страницу "about:config" и установить значение "false" в строке "network.enableIDN".



--------------------
Весь день не спал. Всю ночь не ел. Понятно дело устал!
  PM WWW ICQ  
Top  
Goblin   (i)
Дата 9.02.2005 - 23:53
******
Пользователя сейчас нет на форуме Детально о участнике
Владыка Гоблинов
Раса: Гоблины
Репутация: 62 голосов

(Знак Зодиака: Aquarius)
Пригласил(а): 3
Приглашен(а): Mitos
Kполезности = 2.50
Флудометр: 1.47% флуда Должность: ИконкоТворец
2Mitos
...или убить Годзилу


--------------------
11111111111111111111111
11111111118111111111111
11111111188811111111111
11111111888881111111111
11111118888888111111111
11111188888888811111111
11111111111111111111111
  PM WWW ICQ  
Top  
Dron-Xaker   (i)
Дата 10.02.2005 - 06:25
unforgiven
******
Пользователя сейчас нет на форуме Детально о участнике
Владыка Эльфов
Раса: Эльфы Раздола
Репутация: 21 голосов

(Знак Зодиака: Libra)
Пригласил(а): 2
Kполезности = 0.84
Флудометр: 0.11% флуда Должности: Глашатый, ИконкоТворец, представитель Игровой гильдии форума, член новостной комиссии форума
Цитата
...или убить Годзилу

megalol.gif


--------------------
Если кого-то не помнят, значит, его не существует...
  PM e-mail WWW ICQ  
Top  
Allter-Ego   (i)
Дата 10.02.2005 - 06:51
Бывший [email protected]
*****
Пользователя сейчас нет на форуме Детально о участнике
Король мёртвых клятвопреступников
Раса: Нежить
Репутация: 50 голосов

(Знак Зодиака: Leo)
Пригласил(а): 29
Kполезности = 1.16
Флудометр: 0.86% флуда Должность: ИконкоТворец
В осле тоже есть подобный баг...пооделка адресной строки, простой как 5 копеек.


--------------------
metric.rodim.ru/a1_h9_2_2_2005_2_1a.gif
I tried so hard
And got so far
But in the end
It doesn't even matter
I had to fall
To lose it all
But in the end
It doesn't even matter

metric.rodim.ru/w12_w10_9_11_2006_2_9w.gif
  PM e-mail ICQ  
Top  

Похожие темы // Искать еще похожие темы
Неприятная уязвимость в Mozilla/Firefox
Дыры в браузерах Opera и Mozilla
Mozilla Firefox 1.0 лишится некоторых возможностей
Firefox ин да IBM хаус
Firefox - бьет рекорды загрузок
- Модуль "Похожие темы" работает в тестовом режиме. Коментарии относительно его работы принимаются в этой теме


Опции темы Ответить Новая тема Создать опрос