Viren, Spyware, Datenschutz 11.223 Themen, 94.294 Beiträge

cross-site-scripting attacke unter mozilla-suite bis v1.5

Rigor Mortis / 5 Antworten / Flachansicht Nickles

laut bugtraq und bugzilla sind die mozillaversionen bis 1.5 von einer möglichen css-attacke betroffen. schadcode kann in einem anderen sicherheitskontext ausgeführt werden, im schlimmsten fall im lokalen.
ein update auf 1.6 ist empfehlenswert.
bugzilla-posting mit demo-exploit

bei Antwort benachrichtigen
Rigor Mortis Thomas139 „Hallöle! Blöde Frage, das Problem müsste doch eigentlich auch die Firefox...“
Optionen

firefox ist ein fork (abgespaltete parallelentwicklung) von mozilla, je nachdem wo der fehler steckt muß er nicht zwangsläufig auch in firefox enthalten sein. da weder auf bugzilla noch auf bugtraq andere versionen genannt wurden kann an eigentlich davon ausgehen, daß nur der mozilla-zweig betroffen ist.

bei Antwort benachrichtigen