Firefox a IE sdílí bezpečnostní chybu

Prohlížeče Mozilla Firefox a Internet Explorer obsahují podobnou bezpečnostní chybu. Formulářová políčka určená k odesílání souborů jsou sice chráněna proti změně hodnoty ze skriptu, ale už nejsou ochráněna před změnami zaměření vstupu klávesnice. Trikem lze dosáhnout odeslání místního souboru. Podrobnosti o způsobu zneužití hledejte na Softpedii.

27.2.2007 19:09 | Luboš Doležel (Doli) | Bezpečnostní upozornění

Komentáře

[Vlastimil Ott]

Jak se sdílí chyba? Nemělo být třeba "obsahují"?

[Luboš Doležel (Doli)]

Když s někým sdílím pocity, tak se také implikuje, že je "mám" Ale opravím to.

[Marián Kyral]

Divné, mi to nějak nefunguje. FF 2.0.0.2, win XP. Když začnu psát, tak se zobrazí jen C a pak už nic. Následuje <TAB><ENTER> a BOOT.INI nikde.

[billgates]

Mne to funguje. Ked opisem tu vetu, tak sa tam tie znaky postupne zobrazuju ako maju. Je to sranda :) Tiez Firefox 2.0.0.2 anglicka verzia a WinXP PRO SP2.

[Marián Kyral]

Tak za to může česká klávesnice

Zkoušel jsem anglickou, tam to zdá se funguje, ale na NB jsem nenašel zpětné lomítko (klávesnice má jen české popisky), tak jsem toho musel nechat.

[pol128]

To je srandovná "chyba". Ešte keby existoval nejaký generátor viet, lebo c:\boot.ini nemám.

[*]

nechapu. jestli to nebude to tim, ze pouzivam noscript a hafol dalsich anti-* disable-* a no-*