IE + Firefox = дыры в безопасности

Логотип FirefoxОдновременное использование Internet Explorer и Firefox может создать угрозу для безопасности, считают исследователи. Уязвимость позволяет IE посылать вредоносные данные Firefox. По информации Mozilla Security Blog таким же образом IE может отправлять их и другим программам, правда, специалистам неизвестны такие случаи – пишет Yahoo! News.

Mozilla объявила, что соответствующая заплатка будет включена в версию 2.0.0.5 браузера, а также, что уязвимость неопасна, если пользователь путешествует по Интернет только с помощью Firefox.

Тор Лархолм, который и обнаружил дыру, говорит, что она связана с недостатками ввода данных. IE может открывать приложения через ссылки на веб-страницы. Если же вредоносная ссылка открывается через Firefox, браузер Microsoft может отсылать Firefox все данные для исполнения приложения. Пока не было ни одной атаки, которая бы использовала эту уязвимость, однако, участок кода, где она была обнаружена, находился в публичном доступе.

Кстати, уязвимость была обнаружена двуимя независимыми экспертами по безопасности. Кроме Firefox, подобное нежелательное взаимодействие было обнаружено между IE и Apple Safari.

Тем временем блоггеры, специализирующиеся на безопасности, обсуждают, кто же виноват. В частности указывается, что это не первый случай, когда IE некорректно работает с другими приложениями. В то же время представитель Microsoft ответил, что компания обратила внимание на уязвимость, но в результате обследования пришла к выводу – этот баг не имеет отношения к софтверному гиганту.

Комментарии
Добавить комментарий

Введите имя:
Войти от:
или
Ваш комментарий:


Введите код:

E-mail (не обязательно)
Адрес электронной почты не предназначен к показу и будет использован только для уведомлений об ответах


Последние новости

 
Смартфоны на базе Snapdragon 855 станут умнее
 
Новых приложений в нем больше не будет
 
У пользователей есть 7-8 секунд, чтобы внести правки после отправки письма
 
Мышка MX Vertical с формой «рукопожатия» стоит $100
 
Теперь можно приглашать собеседников на «частные беседы»
 
Также компания представит 13-дюймовый MacBook, который заменит MacBook Air
 
NVIDIA представила игровые видеокарты RTX 2070, RTX 2080 и RTX 2080 Ti
 
Стоимость RTX 2080 составит $700, RTX 2080 Ti – $900

Android 10. Первый взгляд
Что будет в «юбилейной» ОС Google, которая выйдет в 2019 года
29 июля 2018 /
Смартфон Huawei с хорошей камерой - Huawei P20
Эффектный флагман со своим лицом
22 июля 2018 /
Обзор Android 9
Все об изменениях в Android 9
15 июля 2018 / 3
Обзор Samsung Galaxy J6 (2018)
Недорогой смартфон с вытянутым экраном
8 июля 2018 / 1
iOS 13. Первый взгляд
Что будет в iOS 13
3 июля 2018 /
Обзор Samsung Galaxy A6+ (2018)
Улучшенный вариант Galaxy A6
17 июня 2018 /
 
 

Архив новостей

 
 
ПнВтСрЧтПтСбВс
  12345
6789101112
13141516171819
20212223242526
2728293031  





Опрос

Какими картами вы пользуетесь?
или оставить собственный вариант в комментариях (2)

Статистика