Mozilla → Якобы критический эксплоит, найденный в Firefox 3.5.1, не является критическим

Якобы критический эксплоит, найденный в Firefox 3.5.1, по мнению Mozilla, не является критическим.
Текущее расследование ведётся в рамках Bug 504342 — (CVE-2009-2479) Investigate milw0rm 9158 «unicode stack overflow».

Автор: Unghost
  • +3
  • m1o
  • 20 июля 2009, 12:39

Комментарии (1)

Уязвимость, на сколько я понял из официального заявления, требует от пользователя зайти на специальный сайт, где и написан нужный скриптик на джаваскрипт. Уязвимость позволяет выполнить произвольный код на машине, где она эксплуатируется, с привилегиями и правами текущего пользователя. Теперь встаёт вопрос о привилегиях пользователей, под которым вы работаете. Linux(да и все Unix-подобные в т.ч. MacOS X 10.X), как мне кажется, совсем не страдают этой проблемой.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии.