Fehler erlaubt Zugriff auf Daten von Plug-Ins

Heaven_69

Fehler erlaubt Zugriff auf Daten von Plug-Ins

Zitat

Wie der 0x000000 Blog berichtet, ermöglicht ein Fehler in der Javascript-Engine von Firefox den Zugriff auf alle durch die zahlreichen Erweiterungen für den freien Browser angelegten Datenstrukturen und Methoden.
Dies führt zum Beispiel dazu, das ein Angreifer die Liste der geblockten oder erlaubten Websites in AdBlock, oder, was noch problematischer einzustufen ist, die in GMail Checker oder ähnlichen Plug-Ins hinterlegten Login-Daten auslesen und auf seinen Server kopieren könnte.

http://www.0x000000.com/?i=417
http://winfuture.de/news,33598.html

apajazz37

Hmmm...

Auch schon gelesen, erstmal sehr beunruhigent...
Denke mal, das NoScript (weil auch Erweiterung) davor auch nicht schützt..

Wer kann denn mal was genaues dazu sagen ?

Gruß
apajazz37

madblueimp

Doch, NoScript schützt davor - die Datenstrukturen werden mittels JavaScript ausgelesen, was daher also für die auslesende Seite aktiviert sein muss.

Heaven_69

Zitat

A Mozilla spokesman said the organization is investigating the report. As usual, the best workaround in the interim is NoScript, provided the site exploiting site has not been authorized to run javascript. ®

http://www.theregister.co.uk/2007/08/13/firefox_remote_leakage/