Radware odhalil kritickú zraniteľnosť v prehliadači Firefox 3
Adam Belko / 30. 07. 2008, 00:00
Radware oznámil, že našiel bezpečnostnú chybu pomocou ktorej je možné použiť Dedial of Service (DoS) útok v prehliadači Firefox 3.
Objav výskumného týmu Radware SOC (Security Operations Center) poukazuje na zraniteľnosť, ktorá by mohla viesť k spadnutiu systému prehliadača Firefox a následovnej strate akýchkoľvek neuložených informácií. Bezprostrednou ochranou pred touto zraniteľnosťou je Radwarov Security Update Service (SUS), ktorý sa snaží chrániť zákazníkov infraštruktúry v predstihu na odhalené závady.
"Oceňujeme, že Mozilla naďalej výrazne investuje do bezpečnostných vlastností Firefoxu 3, avšak boli sme schopní veľmi ľahko odhaliť túto zraniteľnosť prostredníctvom jednoduchej fuzzing technike." uviedol Itzik Kotler, riaditeľ SOC, Radware. "Toto jasne ukazuje na to, že tvz. "zero-minute" zraniteľnosti môžu byť stále agresívnejšie voči verejným doménam, takže je čoraz viac zrejmé, že bezpečnostné požiadavky musia zostať na poprednom mieste pri tvorbe a uvoľňovaní nových sieťových aplikácií."
Radware takiež určil, že chyba postihuje verziu 3.0 rovnako ako jej menšie aktulizácie (3.0.1)
Pre viac informácií prosím navštívte domovskú stránku Radware.
Článok pôvodne uverejnený na autorovom blogu.