Перейти к содержанию
vaber

Выполнение произвольных команд в Mozilla Firefox

Recommended Posts

vaber

26 июля, 2007

Программа: Mozilla Firefox 2.0.0.5, возможно более ранние версии.

Опасность: Критическая

Наличие эксплоита: Да

Описание:

Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе.

Уязвимость существует из-за недостаточной проверки входных данных в различных URI обработчиках. Удаленный пользователь может с помощью специально сформированной Web страницы выполнить произвольные команды на целевой системе. Примеры:

xs-sniper.com/blog/remote-command-exec-firefox-2005/

URL производителя: www.mozilla.org

Решение: Способов устранения уязвимости не существует в настоящее время.

ссылки:

http://xs-sniper.com/blog/remote-command-exec-firefox-2005/

http://www.securitylab.ru/vulnerability/300175.php

З.Ы. Фаерфокс таким темпами скоро IE обгонит по числу уязвимостей. А если взять промежуток в последние полгода - так наверное и обогнал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter
Фаерфокс таким темпами скоро IE обгонит по числу уязвимостей. А если взять промежуток в последние полгода - так наверное и обогнал.

Процесс медленно, но верно пошёл.

30% доля даёт о себе знать. + найти дыру в IE уже не понтово, фф интересней. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm

А как дела у Оперы? Или благодаря своему "чудо-отряду телепатов" фиксят баги до того как про них узнают заинтересованные личности? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mais

отрубаем java скрипты и забываем про эксплоиты :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
отрубаем java скрипты и забываем про эксплоиты

И про кучу удобных и нужных вещей тоже. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Артём
А как дела у Оперы? Или благодаря своему "чудо-отряду телепатов" фиксят баги до того как про них узнают заинтересованные личности? :)

Так вроде Оперу признавали самым безопасным браузером недавно = )))

отрубаем java скрипты и забываем про эксплоиты

И про кучу удобных и нужных вещей тоже. ;)

Ну не скажите:) Всегда так делаю, и включаю java только для надёжных сайтов! ИМХО Опера в этом смысле очень удобна!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Storm писал(а):

А как дела у Оперы?

Отлично.

Доля - 0,9% Smile

Хотел тоже самое написать :-)

Ее доля минимальна, с FF не сравнить точно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter

Почти в тему долей. :)

Цитата #390943

Паша Форкерт: вот ты мне скажи, если фряха такая классная, то почему большинство сидит на линухе?

Bobs: паша

Bobs: если смотреть шире

Bobs: то _большинство_ сидит на винде

Bobs: а если смотреть еще шире, то большинство лускает семечки и спрашивает: "слышь, лох, закурить не найдется?"

Паша Форкерт: бля

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • burn_st
      Добрый день. Пытаюсь настроить обнаружение архивов с паролем. с zip архивами проблем нет. А вот архивы rar с паролем не обнаруживает. Подскажите, пожалуйста, в какую сторону копать.
    • SemenovaI
      Нет сейчас никакого кризиса что вы, но я все же подрабатываю и после работы. Выбрала Форекс, все же здесь самое реальное заработать средства. А мне нравится жить ни в чем себе не отказывая. Если и вы хотите попробовать свои силы на фондовом рынке, советую вот здесь https://webmastermaksim.ru/foreks/foreks-forum.html пройти регистрацию, это форекс форум. Лично я там общаюсь с трейдерами и узнаю много полезного о торговле на рынке. 
    • SemenovaI
      Я в Фейсбуке общаюсь со всеми родственниками, вполне нормальный портал. Там есть и месенджер можно как по телефону пообщаться. Я еще люблю сама открыточки делать поздравительные и родственникам отправлять, вот здесь много https://ru.depositphotos.com/stock-vectors.html классных изображений. Тут скачиваю и использую изображения и для написания постов, хочу стать известным блогером. 
    • ser222
      Сериал Игра престолов (Game of Thrones) - 8 Сезон 2 серия смотреть онлайн на ютуб, Новинка! Смотреть тут http://hpvPd37fu22.2rt4.icu/f/jCEEIVJ Смотреть тут http://hpvPd37fu22.2rt4.icu/f/jCEEIVJ Смотреть тут http://hpvPd37fu22.2rt4.icu/f/jCEEIVJ Название: Игра престолов 8 сезон 2 серия смотреть онлайн
      Оригинальное название: Игра престолов 8 сезон 2 серия смотреть онлайн hd 720 lostfilm

      О сериале: В 8 сезоне сериала «Игра престолов» 7 королевств устали от бесконечных войн и внутренних терзаний. Ланистеры, Таргариены, Старки и другие кланы потеряли много представителей, наполнив свои сердца тоской и гневом. В погоне за властью и справедливостью они пролили немало крови, при этом так и не увидели конца этой «жатвы». Каждый отстаивал свои интересы, не принимая в расчет древние легенды. Всем казалось, что стена надежно защитит от любой угрозы. Но когда незваные гости с севера оказались реальными, непримиримым врагам пришлось забыть о междоусобной войне. Смотреть бесплатно Game of thrones 8 season можно на сайте Бобфильм. Между людьми и белыми ходоками произойдет смертельная схватка, которая положит конец бесконечной войне. Безжалостные твари поработили много душ и завладели одним из драконов Дэйнерис. Именно огнедышащий монстр изменил расклад сил, позволив мертвецам найти путь на другую сторону стены. Зима наступила внезапно, и у людей уже не было надежной защиты перед таинственным силами. Пришлось принять этот бой и уповать на благосклонность небес… Матери драконов пришлось проститься со своим «сыном», ставшим одним из бессмертных ходоков. Брану исполнил важную роль в огромном противостоянии. Джон и Арья до последнего сражались с врагом ради будущего своих потомков. Серсея и Джейми оказались перед сложнейшим выбором в жизни. А Винтерфелл стал склепом для бесчисленного количества людей. Кинотеатр без рекламы покажет заключительный сезон. Дата выхода назначена на 14 апреля 2019 года, вскоре после которой сериал появится на сайте на русском языке. Сроки выхода произведения в хорошем качестве зависят от российского релиза в hd. Несмотря на огромный ажиотаж вокруг премьеры, сериал будет предложен гостям кинопортала совершенно бесплатно. Посетители смогут смотреть онлайн полные эпизоды, коих будет 6. Смотреть онлайн Игра престолов 8 сезон 2 серия 22 апреля 2019  
    • ganny
      Лазерная гравировка смотрится стильно и красиво. А по такому делу можете смело обращаться в https://rpktopaz.ru/uslugi/lazernaya-gravirovka/   рекламно-производственный комплекс «Топаз». Стоит отметить, что цены вполне приемлемые и работы качественные. Смотрите, думайте, решайте. 
×