В FIREFOX ОБНАРУЖЕНА И ИСПРАВЛЕНА СЕРЬЕЗНАЯ УЯЗВИМОСТЬ

[schovinist]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

                                                                                                                             
5 августа в Mozilla получили информацию, что на одном из российских новостных сайтов размещены рекламные баннеры, через которые распространяется эксплойт для Firefox. Зловред ищет специфические файлы на компьютере пользователя и отправляет их на украинский сервер.

В связи с этим Mozilla срочно выпустила обновления безопасности, которые устраняют данную уязвимость. Всем пользователям стабильного канала Firefox нужно срочно обновиться до версии Firefox 39.0.3. Обновление выпущено также для версии с долговременной поддержкой Firefox ESR 38.1.1.

Представители Mozilla объясняют, что уязвимость связана с некорректным взаимодействием PDF Viewer и механизма разделения контекста JavaScript (same origin policy). Соответственно, в тех версиях браузера Firefox, в которых отсутствует PDF Viewer, нет бага. Например, в Firefox под Android.

Уязвимость не дает возможность выполнить произвольный код, но JavaScript внедряется в контекст локального файла, что позволяет искать на компьютере жертвы произвольные файлы и считывать их.

You are not allowed to view links. Register or Login

[Алиса]

у меня 39.0.3