Firefox & IE birleşik açığı / 13 Temmuz

**jockeя** · 07-13-2007, 06:52 PM

Dün MozillaZine'da yayınlanan bir habere göre, üstünde hem Firefox hem de Internet Explorer çalışan bir sistemde saldırganların Firefox'u kullanıcının onaylamadığı kod çalıştırmaya ikna edebildiği bir açık saptandı.

Açığın kullanımı, Internet Explorer'da bir sayfanın firefoxurl:// şeklinde bir çağrı yapmasıyla başlıyor. Internet Explorer bu çağrıyı doğrudan Firefox'a yönlendiriyor. Bu sırada Internet Explorer da, Firefox da çağrının veya URL'nin düzgünlüğünü kontrol etmiyor; IE çağrıyı kullanıcıya sormadan Firefox'a yönlendirirken, Firefox da bunu yine kullanıcıya sormadan işletiyor. Eğer çağrıda belirli komutlar gömülüyse, Firefox tehlikeli olabilecek bir JavaScript kodu çalıştırabiliyor.

Açığın kimin açığı olduğu tartışmalı. Bazı güvenlik uzmanları bunu bir Internet Explorer açığı olarak nitelendirirken, bazıları da sorunun Firefox'ta olduğunu söylüyor. Her durumda Mozilla, sorunun bir sonraki Firefox güncellemesinde düzeltileceğini belirtti.

07-13-2007, 06:52 PM	#1
jockeя Administrator Üyelik Tarihi: Aug 2005 Mesajlar: 8,106 Teşekkür Etme: 20 Thanked 155 Times in 28 Posts Üye No: 1 İtibar Gücü: 70000 Rep Puanı : 434913 Rep Derecesi : Cinsiyet : Ünvan : Admin	Firefox & IE birleşik açığı / 13 Temmuz Dün MozillaZine'da yayınlanan bir habere göre, üstünde hem Firefox hem de Internet Explorer çalışan bir sistemde saldırganların Firefox'u kullanıcının onaylamadığı kod çalıştırmaya ikna edebildiği bir açık saptandı. Açığın kullanımı, Internet Explorer'da bir sayfanın firefoxurl:// şeklinde bir çağrı yapmasıyla başlıyor. Internet Explorer bu çağrıyı doğrudan Firefox'a yönlendiriyor. Bu sırada Internet Explorer da, Firefox da çağrının veya URL'nin düzgünlüğünü kontrol etmiyor; IE çağrıyı kullanıcıya sormadan Firefox'a yönlendirirken, Firefox da bunu yine kullanıcıya sormadan işletiyor. Eğer çağrıda belirli komutlar gömülüyse, Firefox tehlikeli olabilecek bir JavaScript kodu çalıştırabiliyor. Açığın kimin açığı olduğu tartışmalı. Bazı güvenlik uzmanları bunu bir Internet Explorer açığı olarak nitelendirirken, bazıları da sorunun Firefox'ta olduğunu söylüyor. Her durumda Mozilla, sorunun bir sonraki Firefox güncellemesinde düzeltileceğini belirtti.

Benzer Konular
Konu	Konuyu Başlatan	Forum	Cevaplar	Son Mesaj
Firefox 3.1 Alpha 1 yayınlandı 30 Temmuz	GooD aNd EvıL	Eskiler (Arşiv)	0	07-30-2008 07:51 AM
Cari açığı sırtlayan reel sektör 1 yılda 8 milyar dolar faiz ödedi 28 Temmuz	GooD aNd EvıL	Eskiler (Arşiv)	0	07-28-2008 02:28 PM
Hackerlar DNS açığı yakaladı, dünyayı ele geçirecekler ! 26 Temmuz	GooD aNd EvıL	Eskiler (Arşiv)	0	07-26-2008 12:11 PM
Firefox 2.0.0.8 sekiz açığı kapatıyor	KoJiRo	Eskiler (Arşiv)	0	10-20-2007 02:29 PM
Erdoğan Baykal'a acıdı! 13 Temmuz 2007	вσυя∂¢αη	Eskiler (Arşiv)	0	07-13-2007 11:52 PM

Konuyu Görüntüleyen Aktif Kullanıcılar: 1 (0 üye ve 1 misafir)