Эксперт по безопасности Марк Слемко сообщил в рассылке Bugtraq об обнаруженной им уязвимости в браузере Mozilla версии 0.9.6. Характер уязвимости схожен с недавно обнаруженной дырой в защите браузера Internet Explorer - с ее помощью существует возможность получения любых файлов cookie с компьютера пользователя. В случае с Mozilla, получить cookie возможно, в том случае, если в браузере будет введен специально составленный URL. Как сообщает Марк Слемко, данная уязвимость актуальна для браузера Mozilla версий 0.9.6, и, возможно, более ранних. В последнем релизе Mozilla 0.9.7 данная проблема решена. Как говорит Марк Слемко, "использование открытого программного обеспечения не означает, что все уязвимости и проблемы с безопасностью вас не касаются". Источник: Журнал "Компьютерра" |