Pracownik rosyjskiej firmy Intevydis stworzył exploit typu zero-day przeznaczony dla przeglądarki internetowej Firefox 3.6 w wersji dla Windows.

Exploit pozwala przejąć kontrolę nad zaatakowanym pecetem – informuje autor kodu – Evgeny Legerov.

Ujawnił on również, iż exploit doskonale działa w Firefoksie dla Windows XP (SP3) oraz Windows Vista.

Mozilla Foundation wie już o luce, jednak nie zdecydowała się jeszcze opublikować ani oficjalnego stanowiska, ani też odpowiedniej łaty.

Zajmująca się bezpieczeństwem firma Secunia informuje, że problem jest poważny.

Źródło: www.theinquirer.net