[Firefox] - Vulnerabilità ai cookie

[gialloporpora]

rabilità è stata testata su FF 2.0.0.1 ma probabilmente ne sono
affetti anche SM e FF 1.5.0.9, in attesa della patch che dovrebbe
arrivare con FF 2.0.0.2 su mozillalinks c'è una configurazione da
about:config per mettersi al riparo: (si spera :-) ).
http://mozlinks-it.blogspot.com/2007/02 ... e-dei.html

il trucco è suggerito dallo stesso Zawleski che ha scoperto il BUG.

--

[Zane]

Ne leggevo proprio ieri. Un problema davvero preccoupante, spero di poter scrivere qualcosa al riguardo in serata

[gialloporpora]

Il problema è stato risolto sulla RC della 2.0.0.2 che quindi non sarà affetta dal bug quando uscirà:
https://bugzilla.mozilla.org/show_bug.cgi?id=370445
Ciao

[Zane]

Giallop, sto scrivendo due righe sull'uscita di Firefox 2.0.0.2: sei sicuro che il problema in questione sia stato risolto? di primo acchito non mi sembra vi siano indicazioni al riguardo... sbaglio?

[gialloporpora]

I problemi sono stati risolti sia quello al password manager che alla gestione dei cookie.

Io ho rifatto i test proposti per i due bug e ora l'esito è negativo.
Qua trovi una lista dei bug fix di sicurezza apportati nella nuova versione:
http://blogs.zdnet.com/security/?p=53

L'articolo precedente il p=52 è un altro bug sempre di Zawleski che ha sottoscritto nel giorno in cui hanno caricato le release ufficiali nei mirror Mozilla ma stavolta non è grave e la riproduzione prevede di fare operazioni manuali
di aggiunta di un segnalibro che nessuno farebbe mai.

Ciao

[Zane]

Eccellente, ti ringrazio!

[gialloporpora]

prego