Riscontrate alcune vulnerabilità in Mozilla Firefox La prima falla, dovuta ad alcuni errori presenti nel motore Javascript, potrebbe essere sfruttata per corrompere la memoria ed eseguire codice arbitrario. La seconda dovuta ad un errore presente nel metodo “addEventListener”, potrebbe essere sfruttata per “iniettare” script arbitrari in un altro sito, e bypassare così la policy same-origin. La terza causata da un errore nel gestire i popup XUL, potrebbe essere sfruttata per falsificare alcune parti del browser come la barra degli indirizzi.
Ulteriori Info
|