Mozilla Foundation udostępnia łatę do krytycznej luki w Greasemonkey'u - rozszerzeniu przeglądarki Firefox.
Greasemonkey to popularna nakładka, umożliwiająca personalizację design'u i zachowania stron internetowych.
Luka umożliwia atakującym dostęp do wszystkich danych na lokalnych dyskach twardych użytkownika. Uaktualnienie - Greasemonkey 0.3.5 - jest dostępne na stronie internetowej Mozilla Foundation od poniedziałku.
Na forum developerów Mozdev.org można wyczytać, że luka dotyczy wersji niższych niż 0.3.5 oraz wczesnych wersji 0.4 alpha.
Wersja 0.3.5 nie posiada jednak funkcji API GM*.
Funkcje te - zdaniem twórców Greaseblog, blogu poświęconemu nakładce - czyniły Greasemonkey'a silniejszym niż HTML.
W związku z tym skrypty, wykorzystujące GM*, nie będą współpracowały z wersją 0.3.5.
Zdaniem developera "Greasemonkey 0.3.5 to 'wykastrowana' wersja Greasemonkey'a".
Niemniej jednak, developer zaleca korzystanie z wersji 0.3.5.
Źródło: news.com
Wpadka Greasemonkey'a
Bezpieczeństwo |
Czw, 21 Lip 2005 22:37:38 +0200 |
Autor:
Redakcja
| Czytań: 4440
Pozostałe wiadomości w kategorii Bezpieczeństwo (2391)
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.