Securitate IT

Bresa de securitate în Mozilla

La începutul lunii, trei specialişti în securitate au descoperit un mod prin care pot executa cod în Firefox - şi în alte potenţiale programe bazate pe platforma Windows - trimiţând un URI (uniform resource identifier) maliţios din Internet Explorer.

Descoperirea a generat agitaţie în lumea internetului. Mozilla Foundation susţinea că IE ar trebui să valideze URI înainte de a-l transfera către alt program, în timp ce Microsoft considera că validarea oricărei informaţii este în responsabilitatea programului ce o primeşte şi nu a celui care o trimite.

După câteva zile, un alt cercetător a descoperit că Mozilla Firefox are aceeaşi problemă de securitate. Mozilla Foundation a recunoscut existenţa breşei, iar Window Snyder, chief executive officer a precizat: „Am crezut că este doar o problemă cu Internet Explorer. Dar se dovedeşte că e şi o problema cu Firefox”.

În ultimele versiuni ale browserelor pe care le produc, Microsoft şi Mozilla Foundation şi-au concentrat foarte mult atenţia pe securitate.

În Internet Explorer 7, Microsoft a venit cu funcţii anti-phishing, cu posibilitatea de a rula aplicaţia într-un mod protejat pe Windows Vista şi a depus eforturi pentru a rezolva problemele cu ActiveX. În Firefox 2.0, Mozilla Foundation a adăugat, de asemenea, funcţii anti-phishing şi cu posibilitatea de a „curăţa” informaţiile confidenţiale.

Specialiştii de la Mozilla lucrează în acest moment la rezolvarea problemei de securitate dezvăluite de cercetători.

Sursa: Chip

Citeaza articolul pe site-ul tau | Vizualizari: 5095 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*