В HTML5 обнаружена серьезная уязвимость

Логотип HTML5В HTML5 обнаружена серьезная уязвимость. С ее помощью злоумышленники могут занять жесткий диск под завязку мусорными данными. Уязвимость демонстрируется на сайте, названном Filldisk.

Все браузеры без исключения подвержены данной уязвимости. Некоторое исключение представляет собой Firefox, который из-за жестких ограничений может нивелировать негативный эффект уязвимости, а также старые 32-битные программы, которые скорее закроются, чем будут загружать диск данными.

Уязвимость связана с тем, как HTML5 использует локальные хранилища данных. Так как все браузеры имеют буферы данных (как правило, устанавливаемые пользователем), появляется возможность создавать связанные «временные» сайты, каждый из которых получает стандартный размер буфера на жестком диске, но они не видны пользователю. В документации HTML5 указывается, что данные таких сайтов должны быть ограничены размером буфера, но разработчики всех браузеров, за исключением Firefox, игнорируют данную рекомендацию.

На практике вредоносный сайт может быть использован для забивания винчестера в течение нескольких минут. Исследователь, обнаруживший уязвимость, смог заполнить 1 Гбайт дискового пространства за 16 секунд.

Источник: Electronista

Теги: Firefox, HTML 5, браузеры

Комментарии
Добавить комментарий

Введите имя:
Войти от:
или
Ваш комментарий:


Введите код:

E-mail (не обязательно)
Адрес электронной почты не предназначен к показу и будет использован только для уведомлений об ответах


Последние новости

 
 
Он представляет собой нечто вроде южного моста с блоком безопасности
 
Интересную метрику предложила TitleMax
 
Пользователи Pixel и Nexus жалуются на свежее обновление, исправление на подходе
 
Сканер отпечатков пальцев расположен на тыльной стороне
 
Windows 10 теперь позволяет настроить клиент и сервер OpenSSH
 
Звонки и SMS по России теперь стоят по 2 рубля, а 110 Мбайт – 200 рублей
 
Стоимость гаджета составит $200

Смартфон с двумя камерами сзади - Honor 8
Доступный смартфон с классными характеристиками
9 декабря 2017 /
LTE-планшет на 8 дюймов - Samsung Galaxy Tab A 8.0 (2017)
Интересный планшет с металлическим корпусом и хорошей камерой
2 декабря 2017 /
Недорогой хороший планшет на 10 дюймов - Lenovo Tab 4 10
Новый 10-дюймовый планшет за приемлемые деньги
26 ноября 2017 / 1
Лучший смартфон 2017 года - Samsung Galaxy Note 8
Дорогой, но реально лучший смартфон
12 ноября 2017 / 2
Смартфон как компьютер - Samsung DeX
Отличная док-станция для Galaxy S8, S8+ и Note 8
6 ноября 2017 /
Обзор Windows 10 Fall Creators Update
Все о системе Windows 10 Fall Creators Update
29 октября 2017 /
 
 

Архив новостей

 
 
ПнВтСрЧтПтСбВс
    123
45678910
11121314151617
18192021222324
25262728293031





Опрос

Android какой версии у вас?
или оставить собственный вариант в комментариях (5)

Статистика