|
|
|
Популярное за неделю:
Mozilla заблокировала аддон Mozilla Sniffer из-за наличия вредоносного кода
Компания Mozilla заблокировала и внесла в черный список плагин к браузеру Firefox, появившийся на официальном сайте аддонов 6 июня. Сообщается, что плагин под названием Mozilla Sniffer перехватывает вводимые данные авторизации для веб-сайтов и отправляет их на удаленный сервер.

Блокировка аддона означает, что установившие Mozilla Sniffer пользователи получат предупреждение о необходимости его удаления. Кроме того, представители Mozilla рекомендуют таким пользователям сменить все сетевые пароли. В сообщении на блоге специалисты компании отмечают, что в настоящее время сервер, на который отправлялись перехваченные данные авторизации, неработоспособен.

Стоит отметить, что код аддона изначально не был изучен программистами Mozilla и имел статус “экспериментального”. Это означает, что при добавлении в базу он был просто проверен на отсутствие вирусов и троянов. Впрочем, компания постепенно внедряет новую модель работы с плагинами на сайте addons.mozilla.org, которая не позволяет делать аддоны доступными для всеобщего обозрения до момента проверки их кода.

Кроме того, Mozilla сообщила об обнаружении уязвимости в популярном плагине CoolPreviews версии 3.0.1, позволяющем осуществлять предварительный просмотр веб-страниц при наведении курсора на ссылку. CoolPreviews 3.0.1 и более ранние версии этого плагина были деактивированы, а на сайт добавлена пропатченная версия аддона.

По данным Mozilla, уязвимость заключается в том, что при наведении курсора на ссылку аддон может выполнять вредоносный код JavaScript с привилегиями, достаточными для компрометации компьютера и удаленного запуска на нем произвольного кода. В общей сложности уязвимая версия аддона установлена на компьютерах 177 тысяч пользователей.

      
  

Xakep


Опубликовано: 08:40 - 15.07.2010
Комментарии









Реклама


Календарь
июль 2024
  Пн Вт Ср Чт Пт Сб Вс  
  1 2 3 4 5 6 7  
  8 9 10 11 12 13 14  
  15 16 17 18 19 20 21  
  22 23 24 25 26 27 28  
  29 30 31          
Голосование
У вас есть блог?
12.1%
Участвую в обсуждениях
4.8%
Пишу иногда
38.7%
Нет времени на ерунду
14.5%
Активный блогер
16.9%
Что это такое?
12.9%
Слежу за другими
Голосовать Всего голосов (124)
© 2007-2015