![]() |
![]() |
#1 |
Administrator
![]() Üyelik Tarihi: Aug 2005
Mesajlar: 8,106
Teşekkür Etme: 20 Thanked 155 Times in 28 Posts
Üye No: 1
İtibar Gücü: 70000
Rep Puanı : 434913
Rep Derecesi :
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() Cinsiyet :
Ünvan : Admin
|
![]() Dün MozillaZine'da yayınlanan bir habere göre, üstünde hem Firefox hem de Internet Explorer çalışan bir sistemde saldırganların Firefox'u kullanıcının onaylamadığı kod çalıştırmaya ikna edebildiği bir açık saptandı.
Açığın kullanımı, Internet Explorer'da bir sayfanın firefoxurl:// şeklinde bir çağrı yapmasıyla başlıyor. Internet Explorer bu çağrıyı doğrudan Firefox'a yönlendiriyor. Bu sırada Internet Explorer da, Firefox da çağrının veya URL'nin düzgünlüğünü kontrol etmiyor; IE çağrıyı kullanıcıya sormadan Firefox'a yönlendirirken, Firefox da bunu yine kullanıcıya sormadan işletiyor. Eğer çağrıda belirli komutlar gömülüyse, Firefox tehlikeli olabilecek bir JavaScript kodu çalıştırabiliyor. Açığın kimin açığı olduğu tartışmalı. Bazı güvenlik uzmanları bunu bir Internet Explorer açığı olarak nitelendirirken, bazıları da sorunun Firefox'ta olduğunu söylüyor. Her durumda Mozilla, sorunun bir sonraki Firefox güncellemesinde düzeltileceğini belirtti. |
![]() |
![]() |
![]() ![]() |
Konuyu Görüntüleyen Aktif Kullanıcılar: 1 (0 üye ve 1 misafir) | |
|
|
![]() |
||||
Konu | Konuyu Başlatan | Forum | Cevaplar | Son Mesaj |
Firefox 3.1 Alpha 1 yayınlandı 30 Temmuz | GooD aNd EvıL | Eskiler (Arşiv) | 0 | 07-30-2008 07:51 AM |
Cari açığı sırtlayan reel sektör 1 yılda 8 milyar dolar faiz ödedi 28 Temmuz | GooD aNd EvıL | Eskiler (Arşiv) | 0 | 07-28-2008 02:28 PM |
Hackerlar DNS açığı yakaladı, dünyayı ele geçirecekler ! 26 Temmuz | GooD aNd EvıL | Eskiler (Arşiv) | 0 | 07-26-2008 12:11 PM |
Firefox 2.0.0.8 sekiz açığı kapatıyor | KoJiRo | Eskiler (Arşiv) | 0 | 10-20-2007 02:29 PM |
Erdoğan Baykal'a acıdı! 13 Temmuz 2007 | вσυя∂¢αη | Eskiler (Arşiv) | 0 | 07-13-2007 11:52 PM |