Nowy exploit 0day zagraża przeglądarkom Firefox i Opera!
Nowy exploit 0day zagraża przeglądarkom Firefox i Opera!
W światach bezpieczeństwa internetowego pojawił się nowy exploit 0day, który dotyka przeglądarek Firefox 3.6 oraz Opera. Odkryty błąd umożliwia przeprowadzenie ataku typu DoS, co prowadzi do awarii przeglądarek. Atakujący zmusza użytkownika do otwarcia spreparowanej strony, która zawiera złośliwy skrypt.
Skrypt wykorzystuje funkcję document.write(), próbując wyświetlić długi ciąg znaków. Po około 15 sekundach, przeglądarka Firefox ulega awarii. Odkrywcą tego błędu jest Asheesh Kumar Mani Tripathi, a jego działania mogą wywołać poważne konsekwencje dla użytkowników.
Warto przypomnieć, że niedawno Maurycy Prodeus ujawnił trzyletniego exploita w przeglądarce Internet Explorer, na co Microsoft zareagował, dając użytkownikom kilka wskazówek dotyczących bezpieczeństwa. Nasza rada? Zablokujcie wyjście samby na świat na swoim firewallu, aby nie dopuścić do zdalnego uruchomienia złośliwych plików.
Na podstawie: Źródła
