Tietoturvatutkija Plebo Aesdi Nael ilmoitti eilen Full Disclosure -postituslistalla kahdesta Microsoft Internet Explorer -selaimeen liittyvästä tietoturva-aukosta.
Niistä pahempi tekee verkkosivustoilla tuplaklikkailusta vaarallista mahdollistaen haittakoodin suorittamisen.
Lisäksi Internet Storm Centerin testien mukaan haava on toistettavissa myös avoimen lähdekoodin Firefox-selaimella.
http://www.digitoday.fi/showPage.php?page_id=9&news_id=57502
Niistä pahempi tekee verkkosivustoilla tuplaklikkailusta vaarallista mahdollistaen haittakoodin suorittamisen.
Lisäksi Internet Storm Centerin testien mukaan haava on toistettavissa myös avoimen lähdekoodin Firefox-selaimella.
http://www.digitoday.fi/showPage.php?page_id=9&news_id=57502
Vastaukset 5
Vanhimmat
Kokeilin firefoxilla, ei toiminut. IE:llä tosin toimi.
ei ainaskaan tuon Secunian testin mukaan...
Enkä ala testaileen IE..lä...
your browser does not appear to vulnerable to this particular exploid
Kone Suomennos
teidän selaimenne ei ilmesty altis tälle erityiselle exploid?lle
Päivitetty tieto (30.6.2006):
http://isc.sans.org/diary.php?storyid=1448
"After doing more research on this vulnerability and with great help from our readers (thanks to Dan and another reader) it seems that Mozilla Firefox is not affected by this vulnerability."
Eli ilmeisesti Firefox ei ole vaarassa. Sama lienee sivuston mukaan tilanne IE 7:ssä.