Il pericolo vien dal Bitmap

Il Team Vexillium ha segnalato un grave bug che affliggerebbe tutte le versioni precedenti (con supporto a canvas.getImageData) a Firefox 2.0.0.12, nonché la beta di Opera 9.50 (le versioni 9.24 e 9.25 risultano non vulnerabili).

Tale bug sarebbe dovuto ad un problema di gestione del formato bitmap (.bmp), a causa del quale un’immagine BMP, creata ad arte, potrebbe consentire l’accesso alla memoria del browser; il rischio è, quindi, che alcuni dati possano essere prelevati ed inviati, mediante l’uso di uno script apposito, ad un server remoto.

Vexillium ha messo a disposizione, oltre ad una descrizione dettagliata del tutto, anche un video esemplificativo (5.7MB, AVI, DivX 6.6.1) su come il bug opererebbe.

Via | TechUP

PUBBLICITÀ

(nessun voto)

6 commenti

Articoli simili

Chickenfoot, automatizzare firefox del 18 mar 2010

La Cina blocca anche i bridge di Tor del 12 mar 2010

Firewall Builder 4.0 Beta del 10 mar 2010

Choice Screen di Microsoft: vola Firefox del 09 mar 2010

OpenSSH 5.4 e la nuova modalità "netcat" del 09 mar 2010

Argomenti Simili

bug, firefox, opera, script

Gallerie Correlate

• 
  Uget
• 
  Firefox 4
• 
  Flock 2.0
• 
  Firefox 3.1 beta1

Commenti dei lettori

• Pizzaman

  19 feb 2008 - 16:25 - #1

  -2 punti

  

  oh, firefox fa sempre più schifo, quando capiranno i signori di mozilla corp che _devono_ cambiare modo di sviluppare? si stanno rapidamente avvicinando ai recordo di exploder…

• 

  micrenda

  19 feb 2008 - 16:52 - #2

  4 punti

  

  Sono bellissimi i commenti di persone che criticano sempre senza scrivere una sola linea di codice

• Andrea P

  19 feb 2008 - 20:11 - #3

  0 punti

  

  Mah, io ormai FireFox lo uso solo per sviluppare le pagine, grazie alle numerose ed utili estensioni.. per navigare uso Safari 3 che è una bomba ;)

• Pizzaman

  19 feb 2008 - 20:41 - #4

  0 punti

  

  @micrenda
  e chi te lo dice che io non scriva una sola riga di codice? e che parli tanto invece, cosa fai?

• 

  micrenda

  19 feb 2008 - 21:35 - #5

  3 punti

  

  Per il semplice motivo che dici che il lavoro fatto da delle persone fa “schifo”. Questo schifo che dici tu ci ha dato un alternativa valida ad i.explorer, e mi ha permesso di staccaci da windows, diventando punto di riferimento nella progettazione dei siti web.
  Poi se tu commenti la notizia di un errore nella gestione delle immagini, non e comune solo a firefox, come un ulteriore sbaglio del team di firefox, allora vuol dire che non hai le idee chiare di come funzionano queste cose.
  Io non ho mai contriubuito per dei programmi open ma almeno rispetto il lavoro fatto dagli altri, e spero un giorno di poter dare il mio contributo.
  Non voleva essere un attacco personale, ma bisogna capire che chi programa puo anche sbagliare. Sono chi non fa nulla non sbaglia mai.

• Blackfire

  23 feb 2008 - 11:56 - #6

  0 punti

  

  I bug capitano, c’è poco da fare. Gli sviluppatori di Opera hanno criticato il modus operandi del report dicendo che gli è stato dato troppo poco tempo per patchare il bug.. non sono molto d’accordo, dato che il bug è nella versione Beta. Una volta che l’attacco è noto non segnalare subito significa dare campo libero ai venditori di 0day, non trovate?