Informatyka

Firefoks pozwala witrynom na wykradanie lokalnych plików

Jeśli używacie Firefoksa, to upewnijcie się, że macie zainstalowaną najnowszą wersję. W sieci jest obecnie wykorzystywana podatność pozwalająca serwisom internetowym na wykradanie plików z lokalnych dysków internautów.

Zgodnie z Mozilla Foundation Security Advisory 2015-78 podatność we wbudowanej przeglądarce plików PDF pozwala intruzom na wykradanie lokalnych plików z systemu odwiedzającego złośliwą witrynę internetową.

Co więcej, exploity są już wykorzystywane w atakach internetowych. Poniżej kilka słów o spotykanych do tej pory celach. Co ważne, na celowniku są użytkownicy zarówno Windowsów, jak i Linuksów.

On Windows the exploit looked for subversion, s3browser, and Filezilla configurations files, .purple and Psi+ account information, and site configuration files from eight different popular FTP clients. On Linux the exploit goes after the usual global configuration files like /etc/passwd, and then in all the user directories it can access it looks for .bash_history, .mysql_history, .pgsql_history, .ssh configuration files and keys, configuration files for remina, Filezilla, and Psi+, text files with “pass” and “access” in the names, and any shell scripts.

W celu ochrony przed atakiem, należy się upewnić, że przeglądarka została zaktualizowana do następującej wersji:

  • Firefox 39.0.3
  • Firefox ESR 38.1.1
Polecane wpisy
Integracja programów Word i Excel: wstawianie i łączenie danych w dynamicznych dokumentach
Integracja programów Word i Excel: wstawianie i łączenie danych w dynamicznych dokumentach

Integracja programów Word i Excel: wstawianie i łączenie danych w dynamicznych dokumentach Integracja Microsoft Word i Excel to potężna funkcjonalność Czytaj dalej

Programy do modelowania 3D: Blender, SketchUp, Autodesk Maya i inne
Programy do modelowania 3D: Blender, SketchUp, Autodesk Maya i inne

Programy do modelowania 3D: Blender, SketchUp, Autodesk Maya i inne Wstęp Modelowanie 3D to jedna z kluczowych dziedzin w grafice Czytaj dalej

Marek "Netbe" Lampart Inżynier informatyki Marek Lampart to doświadczony inżynier informatyki z ponad 25-letnim stażem w zawodzie. Specjalizuje się w systemach Windows i Linux, bezpieczeństwie IT, cyberbezpieczeństwie, administracji serwerami oraz diagnostyce i optymalizacji systemów. Na netbe.pl publikuje praktyczne poradniki, analizy i instrukcje krok po kroku, pomagając administratorom, specjalistom IT oraz zaawansowanym użytkownikom rozwiązywać realne problemy techniczne.