Serwis Secunia informuje o dwóch bardzo powa¿nych (extremely critical) lukach odkrytych w przegl±darce Firefox. Pierwsza z nich zwi±zana jest z niepoprawnie chronionymi przed otwarciem z innej strony z listy historii adresami JavaScript w IFRAME. Druga polega na niepoprawnej weryfikacji parametru "IconURL" w "InstallTrigger.install()". Zaleca siê wy³±czenie obs³ugi JavaScript do czasu opublikowania ³aty.
Komentarze
epol - 2005-05-09 18:19:41
To czemaky znow na late...do jutro :)
artoor - 2005-05-09 19:20:50
i najlepszym sie zdarza ;)
BD - 2005-05-09 22:11:47
i znowu blad - prawie jak IE :D
Pumba2000 - 2005-05-09 23:34:19
No to jest nie uniknione ...
Im wieksza popularnosc = wieksza ilosc odkrywanych dzior ... dobrze ze ci w mozilli tak szybko reaguja na te luki w firefoxie :)
BD - 2005-05-10 09:37:14
heheheh jestem zwolennikiem FF ale nie ukrywam, ze czekalem na to az zaczna wykrywac bugi w tej przegladarce bo bylem ciekaw tlumaczen uzytkownikow :D
malciak - 2005-05-10 15:58:37
Kiedy¶ by³o tu o Opere, podobnie¿ w niej siê ciê¿ko czego¶ doszukaæ. A to napewno dlatego ¿e ma³o kto tam szuka. Nadal zostaje przy FF bo to porz±dna przegl±darka:)
_MBR_ - 2005-05-11 12:45:26
Nie ma przegladarek bez luk. Gdyby sie dokladnie przygladac, to i pewnie w lynxie sporo by wykryto ;)
Ale w przypadku FF rozwiazanie problemu ukazalo sie po niecalych 2 dniach od publikacji informacji przez Secunie - juz wczoraj uzywalem FF 1.0.4 RC z zalatanymi obiema dziurami. W przypadku MS zazwyczaj trwa to o wiele dluzej. AFAIR w zeszlym roku IE mial zalatane wszystkie znane dziury przez 4 dni, Gecko przez 269 dni. Roznica zasadnicza. No i nawet jak juz wyjdzie ten hiper-duper FF killer AKA IE7 to ma byc dostepny tylko od WinXP w gore. Ja dziekuje za takie "darmowe" produkty, do ktorych musialbym kupic system za ~1,5k zl - obecnie na desktopie uzywam glownie win2000 SP4 + hotfixy i nie zamierzam tego zminiac.
Dodawanie komentarzy wymaga zalogowania.