Mozilla-aukko altistaa koneen hyökkäyskoodille
Puskuriylivuoto paikattu
30.12.2004 11:46
0
0
Eri käyttöjärjestelmissä toimivasta ilmaisesta Mozilla-selaimesta on paikattu puskuriylivuotoaukko, jonka kautta hyökkääjä voi onnistua ajamaan omaa koodiaan kohdejärjestelmässä.
Haavoittuvuus on nntp-protokollaa käsittelevässä ohjelmakoodissa. Aukkoa voidaan hyväksikäyttää esimerkiksi www-sivun kautta, josta on viittaus tietyllä tapaa muokattuun news:// -osoitteeseen. Nntp (network news transport protocol) on keskusteluryhmien (news) käyttöön tarkoitettu protokolla.
Haavoittuvuuteen on julkaistu sen hyödyntämisen toteen näyttävä esimerkkikoodi.
Aukko löytyy versiota 1.7.5 edeltävistä Mozilla-selaimista. (Itviikko)
