Исходное сообщение
"Опубликован эксплоит для критической неисправленной уязвимос..." Отправлено opennews, 14-Июл-09 20:02
Для обнаруженной, но еще неисправленной, в Firefox 3.5 уязвимости (http://secunia.com/advisories/35798/) выпущен эксплоит (http://www.milw0rm.com/exploits/9137), позволяющий выполнить код злоумышленника при открытии специально оформленной страницы.  В демонстрационном примере, присутствующем в эксплоите, производится (http://www.h-online.com/open/First-Zero-Day-Exploit-for-Fire...) запуск калькулятора в Windows. Про работоспособность метода в других операционных системах ничего не сообщается, тем не менее уязвимость имеет не привязанный к типу ОС характер и связана с переполнением буфера во время обработки специально оформленного тега "font". Разработчики Mozilla Foundation проинформированы о наличии проблемы, но обновление с исправлением пока не выпущено (http://releases.mozilla.org/pub/mozilla.org/firefox/releases/). До момента решения проблемы пользователям рекомендуется отключить выполнение JavaScript, для выборочных хостов это можно сделать при помощи дополнения NoScript (http://noscript.net/). URL: http://secunia.com/advisories/35798/ Новость: https://www.opennet.ru/opennews/art.shtml?num=22599