Firefox 1.04 in ITA

[martufo]

http://news.swzone.it/link.php?action=d&id=14784

È stato appena rilasciato Mozilla Firefox 1.0.4.
Questa build è un aggiornamento di sicurezza che chiude due vulnerabilità classificate da Secunia con il massimo grado di pericolosità. Secondo la società di sicurezza danese, entrambe le falle possono consentire ad un malintenzionato di compromettere il sistema di un utente per mezzo di attacchi di cross-site scripting.
Il primo problema riguarda gli URL con JavaScript che contengono "IFRAME" i quali non vengono propriamente protetti prima di essere eseguiti nel contesto di altri URL nella history list. Questo può essere sfruttato per eseguire HTML e script arbitrari nelle sessioni browser degli utenti nel contesto di siti arbitrari.
Il secondo problema riguarda gli input passati al parametro "IconURL" in "InstallTrigger.install()" i quali non vengono propriamente verificati prima di essere usati. Questo consente di eseguire codice JavaScript nel sistema con privilegi elevati tramite url contenenti JavaScript appositamente modificati.
Firmato Giuliano Masseroni Mozilla Italia

[Magnifico]

Azz Dottò complimenti

[martufo]

Azz Dottò complimenti

tnx cumpà

oggi forum nuovo mi è venuta la "postite"

[Magnifico]

tnx cumpà

oggi forum nuovo mi è venuta la "postite"

::La spammite...altro che postite...questo e spammite

[Magnifico]

::E CAMBIA STO AVATAR DOTTO'..SEI BRUTTISSIMO::

[martufo]

::E CAMBIA STO AVATAR DOTTO'..SEI BRUTTISSIMO::

sarai bellino te

pari la depressione

[Magnifico]

sarai bellino te

pari la depressione

::E' vero ,non ci avevo pensato