Tietoturvayhtiö Secunia varoittaa uudesta haavoittuvuudesta Mozilla Firefox -selaimessa. Hyökkääjä voi saada haavoittuvuuden avulla luottamuksellista tietoa muistista.
Secunian mukaan haavoittuvuus on keskivaarallinen, sen kriittisyysluokitus on kolme viiden asteikolla.
Haavoittuvuus perustuu selaimen JavaScript-moottorin virheeseen. Secunia on julkaissut verkkosivuillaan testin, jolla voi selvittää, koskeeko haavoittuvuus omaa selainta. Testi lukee muistia sattumanvaraisesti 10 kilotavua kerrallaan ja palauttaa tulostettavat merkit. Tyypillisesti muistista voi paljastua esimerkiksi url-osoitteita, jossa voi kulkea sessiotietoja ja muita muuttujia.
Haavoittuvuus on löydetty varmuudella Mozilla Firefox 1.0.1 -versiosta ja myös uusimmassa 1.0.2 -versiosta. Myös aikaisemmat selainversiot voivat olla alttiita sille.
Secunia neuvoo poistamaan JavaScript-tuen käytöstä selaimen asetuksista.
Secunian testi.