Витік умісту зображень в Mozilla Firefox

21:36 20.11.2008

Нещодавно була виявлена можливість витоку вмісту зображень в Mozilla Firefox.

Уразливі версії: Mozilla Firefox 2.0.

Використовуючи getImageData() у сполученні з перенаправленнями можливо одержати міжсайтовий доступ до зображень. Уразливість виправлена в Firefox 2.0.0.18, який нещодавно вийшов.

  • Firefox cross-domain image theft (CESA-2008-009) (деталі)

Leave a Reply

You must be logged in to post a comment.