Visita Orebla.it su Facebook Segui Orebla.it su Twitter Vedi i video su YouTube di Orebla.it Unisciti alle cerchie di Orebla.it
DOVE TI TROVI: \\ Home Page\news\Problemi Javascript per Firefox
Problemi Javascript per Firefox


È stata scoperta una vulnerabilità nel javascript di Firefox che darebbe la possibilità, creando uno script ad hoc, di prendere il controllo del PC. I ricercatori che hanno scovato il bug avvertono, potrebbe essere impossibile aggiustare il problema.

I due programmatori che hanno scovato e descritto la vulnerabilità sono Mischa Spiegelmock e Andrew Wbeelsoi i quali hanno mostrato, durante la conferenza hacker ToorCon 2006 come sia possibile prendere il controllo della macchina da remoto.

La creazione di una pagina HTML con all'interno un codice javascript appositamente creerebbe uno Stack Overflow e quindi l'esecuzione di codice da remoto.

Secondo Spiegelmock e Wbeelsoi il modo in cui Mozilla Foundation ha sviluppato il linguaggio javascript su Firefox è pari ad un pasticcio. Affermano poi che tale bug da patchare è impossibile data la scarsa qualità di implementazione del javascript sul noto browser.

La conferma della vulnerabilità è arrivata anche da Window Snyder, Mozilla security chief, che ha ammesso l'esistenza reale di tale bug. Ovviamente dopo aver visto la presentazione al ToorCon 2006, però afferma anche che devono prima avvenire le solite ricerche da parte dei tecnici Mozilla.

Durante la ToorCon alcuni hacker hanno dimostrato come le falle non ancora patchate in Firefox sarebbero all'incirca una trentina, gli stessi programmatori però non sono intenzionati a segnalare su BugZilla le vulnerabilità da loro scoperte.

Da quanto si è estrapolato da ToorCon 2006 sembrerebbe che Firefox non sia poi così tanto sicuro, ovviamente bisogna prima vedere le mosse della Mozilla Foundation.

Qui potete trovare il link ufficiale di ToorCon 2006: http://www.toorcon.org/.

Qui l'articolo della ZDnet sulla vulnerabilità: http://news.zdnet.com/2100-1009_22-6121608.html.

 

Autore articolo: Orebla

Commenti:

Nessun Commento a questa News...

I commenti per queste news sono disabilitati.






Articoli utili:
Jailbreak iOS 10: tweaks compatibili

Recensione iPhone 6

IPhone 7 uscito, novita, prezzi