|
|
Mozilla/Firefox permiten acceso al portapapeles
|
| |
VSantivirus No. 1536 Año 8, lunes 20 de setiembre de 2004
Mozilla/Firefox permiten acceso al portapapeles
http://www.vsantivirus.com/vul-mozilla-clipboard-190904.htm
Por Angela Ruiz
angela@videosoft.net.uy
Una vulnerabilidad ha sido reportada en los navegadores Mozilla y Firefox, que puede permitir a un sitio remoto acceder al contenido del portapapeles del usuario. Netscape Navigator también es vulnerable.
El portapapeles (o "clipboard"), es un área temporal de memoria definida por el sistema operativo, utilizada para transferir información entre documentos con las funciones de cortar y pegar (textos, gráficos, archivos, etc.).
Esta vulnerabilidad se produce debido a que ciertas operaciones no seguras con scripting, son permitidas en "TextAreas".
Esto permite revelar el contenido del portapapeles a un sitio web malicioso, con la posibilidad de escribir datos en él.
Una prueba de concepto está disponible en los siguientes enlaces:
http://bugzilla.mozilla.org/attachment.cgi?id=157492&action=view
http://bugzilla.mozilla.org/attachment.cgi?id=157493&action=view
El problema ha sido solucionado en las versiones Mozilla 1.7.3 y Firefox Preview Release:
Mozilla Upgrade Firefox Preview Release
http://www.mozilla.org/products/firefox/releases/0.10.html
Mozilla Upgrade Mozilla 1.7.3
http://www.mozilla.org/releases/
Software vulnerable:
Mozilla Browser 1.7 rc3
Mozilla Browser 1.7
Mozilla Browser 1.7.1
Mozilla Browser 1.7.2
Mozilla Firefox 0.8
Mozilla Firefox 0.9 rc
Mozilla Firefox 0.9
Mozilla Firefox 0.9.1
Mozilla Firefox 0.9.2
Mozilla Firefox 0.9.3
Netscape Navigator 7.0
Netscape Navigator 7.0.2
Netscape Navigator 7.1
Netscape Navigator 7.2
Software NO vulnerable:
Mozilla Browser 1.7.3
Mozilla Firefox Preview Release
Créditos: Wladimir Palant <trev@gtchat.de>
Referencias:
Text fields give scripts access to the user's clipboard
http://bugzilla.mozilla.org/show_bug.cgi?id=257523
Múltiples y graves vulnerabilidades en Mozilla
http://www.vsantivirus.com/vul-mozilla-150904.htm
Graves vulnerabilidades en Netscape 7.x
http://www.vsantivirus.com/vul-netscape-160904.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
