Összefoglaló
A Mozilla Firefox olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.
Leírás
A sérülékenységet egy hiba okozza drag and drop (fogd és húzd) műveletek kezelésekor és kihasználható a same origin policy (SOP) megkerülésére. Így például egy másik domainnel kapcsolatos script kód futtatható.
Megoldás
Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket) seTámadás típusa
Security bypass (Biztonsági szabályok megkerülése)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 47400
Egyéb referencia: soroush.secproject.com
