FF e IE, password a rischio!
Falla, e questa volta da non sottovalutare, in Firefox 2.0 e versioni precedenti. Secunia la etichetta come "less critical", ma gli effetti potrebbero essere veramente spiacevoli. Mozilla ha infatti informato l'utenza - bug #360493 – di una vulnerabilità all'interno del Firefox Password Manager, ovvero il sistema con cui vengono gestite le password.
Il problema è stato etichettato come Reverse Cross-Site Request, in breve RCSR e dovrebbe - secondo le indiscrezioni - coinvolgere anche Internet Explorer 7.
La pericolosità della falla deriva dal fatto che l'utente non abbia modo di cautelarsi, infatti le password potrebbero essergli sottratte addirittura sotto il naso, ma senza che lui se ne accorga. L'unica cosa che è possibile fare è disabilitare il password manager, almeno finchè sia Microsoft che Mozilla non risolvano il problema.
http://www.tomshw.it/news.php?newsid=8414
"Credo nel potere del riso e delle lacrime come antidoto all'odio e al terrore." C. Chaplin
Always looking at the sky...
Re: FF e IE, password a rischio!
Ecco il test che rivela la falla: http://www.info-svc.com/news/11-21-2006/rcsr1/
"Credo nel potere del riso e delle lacrime come antidoto all'odio e al terrore." C. Chaplin
Always looking at the sky...
Re: FF e IE, password a rischio!
a me con konqueror non funzionaOriginariamente Scritto da nucleo
Re: FF e IE, password a rischio!
Ed è anche una bella falla del cacchio... di una semplicità disarmante...
Stefano Giorgetti
always looking at the sky
Re: FF e IE, password a rischio!
Comunque, rimanendo in ambiente Windows, Opera mi pare sempre un passo avanti per queste cose.
"Credo nel potere del riso e delle lacrime come antidoto all'odio e al terrore." C. Chaplin
Always looking at the sky...
Re: FF e IE, password a rischio!
ma se lo faccio la password mi viene "scoperta" o è solo un test?
Re: FF e IE, password a rischio!
e' solo un test... ti scopre QUELLA password che hai inserito... ovviamente non penso tu abbia messo numero di CC e codice bancomat!
---------------------
always looking at the sky...
Interista
TRAP: "No say the cat is in the sac!"
Wizard: "sei disposto a trasferti in Provincia di Valle Seriana?" (5 maggio 2012)
---------------------
Ciao Ale!
20/12/2009... La giornata Perfetta! Min. -10.2° - Max. -5.1°
---------------------
Re: FF e IE, password a rischio!
Mai usato il password manager.
Re: FF e IE, password a rischio!
+ che altro non ho mai memorizzato password potenzialmente pericolose!
---------------------
always looking at the sky...
Interista
TRAP: "No say the cat is in the sac!"
Wizard: "sei disposto a trasferti in Provincia di Valle Seriana?" (5 maggio 2012)
---------------------
Ciao Ale!
20/12/2009... La giornata Perfetta! Min. -10.2° - Max. -5.1°
---------------------
Permessi di Scrittura
Rispondi Citando
Segnalibri