Secunia upozorňuje na nebezpečnou chybu Mozilly

Secunia upozorňuje na nebezpečnou chybu Mozilly a Firefoxu, která dovoluje podvrhnout adresu do adresního a stavového řádku. Chyba je opravena v posledních vývojových verzích obou programů.

9.2.2005 09:00 | Petr Krčmář | Bezpečnostní upozornění

Komentáře

[ivok]

Tak tohle je fakt hustá chyba!

[unchallenger]

Že zrovna teď začali všichni panikařit. To bylo přece jasné od začátku. A DJB o tom psal a náhradu navrhoval už dávno.

[ivok]

No jo, taky koukám, že je to spíš "feature" než "bug"...

[jm]

No, me to taky fascinuje. To si snad meli rozmyslet, nez zacali takovou pitomost jako IDN zavadet.

[Kasparek]

ehm u me Operky to asi funguje taky... :( v addbaru paypal a obsah secunia... :(

[Michal Marek (twofish)]

Tohle bude zřejmě fungovat všude kromě MSIE, ale i do něj se dá nainstalovat nějaké rozšíření

[Honza "tux" Friesse]

No tak třeba v linksu a lynxu to nefunguje, a v konqueroru taky ne.

[Chulda]

Proc se to uvadi jako chyba, kdyz to chybou evidentne neni? (v odkazu je uveden jeden znak z azbuky, co vypada jako "a" - viz diskuze na zive.cz)

[unchallenger]

Klidně používej pojem báječná zneužitelná vlastnost, nebo jakýkoli jiný, to je jen slovíčkaření. Pro fishing je podstatný glyf, nikoli sémantika znaku, kterou Unicode rozlišuje, takže problém tu je.

[yann]

ve firefoxu to rozpoznat de, ale u opery vubec...

[Hynek (Pichi) Vychodil]

Záleží na fontu. Jestli je to v něčem rozpoznatelné záleží čistě jen na tom jestli ty dva znaky v tom fontu vypadají jinak nebo ne.

[jm]

Nejdriv si privlastnili COM a NET, ted pro zmenu tenhle pruser. Dementi!