A máme tu první vážnou bezpečnostní

A máme tu první vážnou bezpečnostní chybu ve Firefoxu. Týká se podvržení adres v download dialogu. Zneužitelné jsou verze Mozilla 1.7.3 pro Linux, Mozilla 1.7.5 pro Windows a Firefox 1.0.

4.1.2005 11:15 | Petr Krčmář | Bezpečnostní upozornění

Komentáře

[Luboš Doležel (Doli)]

Nechci vyvolávat flame, sám jsem byl překvapen, když jsem to viděl, ale podle Securia se chyby ve Firefoxu neopravují! Ještě chvíli a už budou šlapat na paty IE . I když v IE jsou ty chyby přecejen vážnější...

80% - Unpatched
20% - Partial fix
0% - Vendor patch

[Michal Marek (twofish)]

Taky nechci vyvolávat flame, ale pokud vyjdeme z čísel na secunia.com, tak 80% u Firefoxu jsou tři nezáplatované "středně kritické" (nebo tak nějak) chyby, z toho dvě mají i ostatní browsery, z toho jedna chyba je IMHO v samotném návrhu cookies a navíc je zneužitelná jen u blbě napsaných aplikací (stále nechci vyvolávat fmame ). Pěkných 36% u IE znamená 21 nezáplatovaných chyb, některé z nich vysoce kritické :-/

Ale nevím, nakolik se těm číslům dá vůbec věřit, prohlížel jsme si jenom ty chyby u Firefoxu.

[Luboš Doležel (Doli)]

To, že na tom Firefox není špatně je mi jasné, ale když se tam nějaký BFU (kterého by člověk přesvědčoval aby přešel na Firefox) podívá, tak bude Firefox v jeho očích vypadat hůř než IE...

[Michal Marek (twofish)]

Tak to máš bohužel pravdu

[finn]

Chci vidět BFU, který brouzdá po secunia.com :)

[unchallenger]

Ale ty jejich koláčové grafy se objevují ledaskde -- právě když někdo potřebuje statistiku podporující jeho náhodné tvrzení.