Nowe zagrożenie w Bugzilli: dostęp do całego repozytorium błędów Firefoksa!

Nowe zagrożenie w Bugzilli: dostęp do całego repozytorium błędów Firefoksa!

2015-09-18 11:24 Redakcja

Ostatnie wydarzenia związane z bezpieczeństwem Firefoksa budzą poważne zaniepokojenie. W wyniku błędu CVE-2015-4499, zwykła rejestracja w Bugzilli mogła dać pełne uprawnienia do zarządzania błędami przeglądarki. To nie tylko szokująca informacja, ale także poważne ostrzeżenie dla wszystkich użytkowników.

Jak do tego doszło? Problem tkwi w tym, że użytkownicy z domeny @mozilla.com otrzymują specjalne uprawnienia. Dzięki sprytnej manipulacji, wystarczyło zarejestrować konto z takim adresem e-mail, aby zyskać dostęp do wszystkich zgłoszeń błędów. To pokazuje, jak ważne jest odpowiednie zabezpieczenie systemów!

Warto zaznaczyć, że pole na e-mail w bazie MySQL zostało zadeklarowane jako tinytext, co oznacza, że jego rozmiar ogranicza się do 255 bajtów. To niedopatrzenie umożliwiło atakującym zdobycie dostępu, co może mieć poważne konsekwencje dla bezpieczeństwa użytkowników Firefoksa.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.