Android

Mga Firefox Patch Zero-araw, Mga Boto sa Paligsahan ng Pag-hack

How to hack a mozilla firefox page

How to hack a mozilla firefox page
Anonim

Just days matapos ang isang hacker na inilabas na code na maaaring magamit upang salakayin ang browser ng Firefox, ang mga developer ng Mozilla ay may isang fix.

Inilabas nila ang na-update na 3.0.8 na bersyon ng kanilang punong barko browser Biyernes hapon, dalawang araw lamang matapos ang code ay nai-post sa Milw0rm Ang web site at mas maaga kaysa sa pag-aayos ay ipinangako.

Ang pag-update na ito ay nag-aayos din ng bug na isiwalat sa pananaliksik firm TippingPoint noong nakaraang linggo ng isang hacker na ginamit ito upang manalo sa kumpanyang Pwn2Own ng kumpanya sa CanSecWest security conference. Ito ay isa sa tatlong ginagamit ng isang Aleman hacker, na nagbigay lamang ng kanyang unang pangalan, Nils, upang makuha ang US $ 15,000 sa cash at isang laptop bilang mga premyo.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Inilarawan ng mga developer ng Mozilla ang paglabas bilang isang "mataas na priyoridad na pag-update ng seguridad ng firedrill" salamat sa code ng pag-atake, na kilala bilang isang "zero day" na pagsasamanta.

Mozilla ay nagsasabi na ang parehong mga bug ay "kritikal."

Ang lamok ni Nils ay pinagsamantalahan ng isang bug sa isang Firefox na gawain na kilala bilang paraan _moveToEdgeShift. Ginamit niya ito upang tadtarin ang browser na tumatakbo sa Mac OS X, ngunit maaaring makaapekto ito sa iba pang mga platform.

Ang iba pang mga kapintasan, na may kinalaman sa paraan ng proseso ng browser sa mga stylesheet ng XSL (Extensible Stylesheet Language), nakakaapekto sa Firefox sa lahat ng mga operating system, at nakakaapekto rin sa application ng Internet ng Seamonkey.

Ang parehong mga bug ay maaaring ma-trigger sa pamamagitan ng tricking isang biktima sa pagtingin sa isang maliciously naka-code na pahina ng Web, na pagkatapos ay payagan ang isang pag-atake upang i-install ang hindi awtorisadong software sa isang sistema ng biktima. Ang ganitong uri ng malware na nakabatay sa Web, na tinatawag na drive-by download, ay lalong naging popular sa mga nakaraang taon.

Ang susunod na pag-update ng Firefox, 3.0.9, ay nakatakdang palabas sa Abril 21.