В Firefox и Opera была обнаружена совместная ошибка, позволяющая атакующему видеть, какие сайты посещает жертва. Уязвимость заключается в обращении браузеров с определенными изображениями в формате BMP. Подробное описание и видео с демонстрацией пробелемы опубликовал на сайте Vexillium.org специалист Гунвил Колдвайнд (Gynvael Coldwind). Вредоносный файл позволяет передавать информацию из памяти браузера. Получаемые данные представляют собой разнородный массив, то есть атакующий не может заранее задавать определенные условия по отбору информации.
Захват данных происходит с помощью тэга "canvas" HTML, поддерживаемого браузерами. Последующая передача возможна благодаря использованию JavaScript. На портале Vexillium указано, что уязвимость содержится в Firefox 2.0.0.11 и более ранних версиях браузера. Что касается Opera, говорится лишь об уязвимости бета-версии Opera 9.50. Разработчики Opera и Firefox получили уведомление об ошибке, она была закрыта в Firefox 2.0.0.12. Opera 9.24 и 9.25 из-за отсутствия использования тэга "canvas" не содержат ошибки, утверждает сайт TechLabs.
ITnews - Новости Информационных Технологий
Концепт сенсорного телефона для Samsung
Конвертер AU Box от KDDI обеспечит мобильник разнообразным контентом
Пчелы помогли конструкторам создать систему автобезопасности
(оценок: 3).
Банки теряют: клиенты переходят в on-line
Сергей Петренко, Яндекс: "На растущем рынке хватит места всем порталам"
Nokia 8800 Arte: искусство очарования
На выставке Ceatec Yamaha продемонстрировала мини-аудиосистемы TSX-120 и TSX-1
Новая потребительская линейка Panda Security 2009
Найдены уязвимости в протоколе передачи данных по интернету
Уязвимость в приложениях Adobe для интернет-сервисов позволяет бесплатно записывать онлайн видео
Cisco выпустила набор патчей доя ОС IOS
В программах QuickTime и iTunes найдены критические уязвимости
Apple наконец-то устранила уязвимость в DNS
