27.2.2007 | Sigurnost | T-Portal
Vijest zvuči gotovo nevjerojatno, no sigurnosni stručnjak Michal Zalewski tvrdi da novootkriveni sigurnosni propust dijele sve nove i starije verzije kako Internet Explorera, tako i FirefoxaNavedeni sigurnosni propust tiče se načina na koji preglednici barataju poljima za unos podataka u kojima korisnici uploadaju određene datoteke na neki udaljeni poslužitelj (<"INPUT TYPE=FILE">). Predefinirano, korisnik sam određuje koje će datoteke poslati na udaljeni poslužitelj, no otkriveni propust može zlonamjerniku omogućiti da unutar polja za unos implementira skriptu koja bi mogla, osim željene datoteke, na udaljeni poslužitelj `podići` još pokoji podatak.
Kako bi demonstrirao pronađeni propust, Michal Zalewski postavio je demonstraciju propusta za Firefox te onoga za Internet Explorer. Zasad nema odgovora predstavnika ovih dvaju preglednika na novootkriveni propust, no vjerujemo da će promptno reagirati.
Podijeli s drugima:
Upiši komentar
Komentari
