Secunia odhalila informace o zranitelnosti prohlížečů (diskuse)

[Michal Marek (twofish)]

... proč by internet banking neměl vyžadovat javascript.

[unchallenger]

Taky jsem si všiml, že se mě v poslední době žádná ta díra moc netýká... Jen bych ještě v Mozille chtěl Javascript manager (podobný Image či Cookie manageru), abych nemusel občas zapínat a vypínat JS ručně.

[Petr Krčmář]

Nechcete někdo o té chybě napsat článek?

[Michal Marek (twofish)]

To by mělo umět tohleto: http://piro.sakura.ne.jp/xul/_policymanager.html.en, ale když jsem nedávno zkoušel, tak jsem to nedokázal rozchodit. Asi jsem lama

[met]

To by mělo umět tohleto

Jen poznamka: Ono to jde ovladat i rucne, kdyz clovek vi, jak si nastavit predvolby, zadne rozsireni k tomu nepotrebuje (to obsahuje jen GUI). Zatim jsem to nepotreboval, tak jsem to nestudoval, ale na mozilla.org byl nekde navod.

[lyon]

..je, zda se, imunni. Popsana chyba se u me neprojevuje.

[lyon]

Tak uz jsem na to prisel. Pri otevreni do noveho okna to funguje, ale Firefox me naucil zlozvyk otvirat linky prostrednim mysitkem do tabu a tam to pro zmenu nechodi :)

Mimochodem, myslim, ze zde doslo k mensi zamene. Ta nove objevena chyba je oznacena jako Window injection, narozdil od Frame injection, ktera je jiz nekolik mesicu stara a davno opravena. Link je ale spravny.

[Valoun]

Zakladni problem je v tom, ze popup okna maji ve zvyku schovat veskere UI. Ja kdyz mam ve vsech oknech/tabech prikazany statusbar i adressbar, tak se me drtiva vetsina spoofingu netyka. Sice mi ta secunia vymeni popup za jiny, protoze prohlizec nevi komu okno patri. Jenze ja to taky nevim. Tak se mrknu na URL a vidim ze to s moji bankou nema nic spolecneho ...