Bezpečnostní mezera ve Firefoxu a IE

[13918]

Vážení přátelé,
rád bych vás upozornil na na článek v časopise CHIP z října 2007, ve kterém je upozornění na bezpečnostní díru, která vznikne instalací obou webových prohlížečů současně.
Pokud budete mít zájem,pošlu vám výše zmíněný článek naskenovaný.
Mirek

[Reklama]

[ymorduur]

je březen 2008, tohle už nebude pravdou

[Koja]

Tak můžeš ho sem dát jako obrázek, nebo ho dát někam na net a sem dát odkaz na něj, rozhodně bych si ho rád přečetl

[salveq]

No to by mě zajímalo.. prtoože já mám celej život nainstalovaný IE a Mozillu najednou.. i když používám jen jeden a IE je blbost odinstalovávat protože přes něj dělám update OS.

[13918]

v připojeném souboru vám zasílám kopii výše zmíněné stránky

[fredik]

Další pohled na tu chybu:

Jak je z výše uvedeného popisu patrné, chyba je vlastně na obou stranách. Internet Explorer umožňuje spustit z webu externí aplikace s parametry, aniž by příliš zkoumal jejich obsah. Firefox pro změnu tomuto obsahu příliš důvěřuje. Thor Larholm, objevitel chyby, píše, že v tomto případě je díky této chybě zneužit Firefox, ale lze takto potencionálně zneužít i jiné aplikace.

Existuje i stránka kde se dala tato chyba aktivně vyzkoušet: http://www.xs-sniper.com/sniperscope/IE ... refox.html (je potřeba otevřít tuto stránku v jiném prohlížeči jak FireFox, takže v IE a můžete zranitelnost bezpečně vyzkoušet, patřičně napsaný odkaz by měl spustit příkazový řádek systému Windows). Nic méně tato chyba byla opravena ve verzi Fx 2.0.0.5 tak tento test už neproběhne.

Pak se ještě za pár dní objevila podobná chyba jak první jmenovaná, kde pomocí speciálně upravené URL může být jiným aplikacím v systému zaslán škodlivý kód. Tento problém byl pak opravený následnou aktualizací Fx na verzi 2.0.0.6

Takže nic aktuálního co by představovalo bezpečnostní riziko, tedy jen v tom případě pokud prohlížeč není aktualizovaný.

[Nodon]

Jak odnitaluju IE porad mi to na pozadi provadi nake blbosti a pres pridat nebo odebrat programy to nejde ani nejak podobne

[CrasherKill]

Jak odnitaluju IE porad mi to na pozadi provadi nake blbosti a pres pridat nebo odebrat programy to nejde ani nejak podobne

Já bych IE neodinstalovával protože by ti to mohlo podělat celej systém, IE je totiž součástí systému.Jestli to chceš řešit nějak podrobněji tak si založ vlastní téma