16 Сентября 2005 11:09 16 Сен 2005 11:09 |

Поделиться

Mozilla срочно "латает" браузеры

На прошлой неделе в Сети появилась информация о серьезной «дыре», связанной с обработкой международных доменных имен (IDN) в национальных кодировках. При попытке перейти на специфически сформированный URL происходило переполнение, позволяющее злоумышленнику выполнить на компьютере жертвы произвольный код.

Дискуссия в метавселенной: ИИ, обмен данными и иммерсивные сценарии

ИТ в банках

Директор по проектированию Mozilla Майк Шрепфер (Mike Schroepfer) сказал, что работы над заплаткой начались сразу же после поступления информации об уязвимости. В версиях Firefox 1.0.7 и Mozilla 1.7.12, ошибки IDN уже не будет. «Мы выпустим их как можно скорее», — обещает он. Сейчас идет тестирование продуктов. Кроме ошибки IDN, в новых версиях будут устранены еще несколько уязвимостей, о которых знают только в компании. Сейчас для того, чтобы избежать IDN-атаки, необходимо загрузить временную заплатку. В браузере Mozilla уже была обнаружена уязвимость с IDN, позволяющая подделывать доменные имена, но в феврале ее закрыли.

Пока идет работа над заплаткой, исследователь Том Феррис (Tom Ferris) заявил в среду, что версия Firefox 1.5 бета 1, вышедшая на прошлой неделе, также уязвима. Это тестовая версия браузера, которая будет доработана к концу года. Программу загрузили 500 тысяч раз, сообщил Silicon.

Поделиться

Подписаться на новости Короткая ссылка