Skoči na vsebino

SI-CERT 98-03 / Netcape Navigator: JavaScript napaka dovoljuje dostop do podatkov o obiskanih straneh

Napaka v Netscape Navigator programu omogoca vpogled v nekatere podatke, ki jih Navigator shranjuje na lokalni disk. Odkril jo je Dan Brumleve, ki je na svoji spletni strani tudi postavil demostracijo izrabe napake.

Napaka omogoca vpogled v podatke o obiskanih straneh ("history") in vsebini vmesnega pomnilnika ("cache"). Uporabnik lahko sam preveri vsebino obeh tako, da vpise kot URL bodisi about:global, ali pa about:cache.

Izraba je mogoca preko HTML dokumentov, ki jih dosegate na WWW streznikih in tudi preko elektronske poste.

Zaključek

Netscape trdi, da bo v kratkem na voljo nova verzija spletnega brkljalnika (verzija 4.5), v katerem bo napaka odpravljena. Do takrat svetujemo, da izklopite interpretacijo JavaScript kode v HTML dokumentih (v meniju Edit/Preferences/Advanced).

Reference

Opis in demonstracija napake (avtor Dan Brumleve)
Clanek "Cache and Carry" revije Wired
Netscape

Preberite tudi

SI-CERT 2025-03 / Več VMware ranljivosti

Izraba verige treh ranljivosti napadalcem omogoča prehod iz virtualnega sistema v gostiteljski sistem (t.i. VM Escape). Po podatkih proizvajalca naj bi se ranljivosti že izrabljale v posameznih napadih.
Več

SI-CERT 2025-02 / Okužbe s kombinacijo tipk v lažnih CAPTCHA preverjanjih

Zlorabljena spletna stran zahteva izpolnitev lažnega CAPTCHA obrazca prek kombinacije na tipkovnici Win + R, Ctrl + V in Enter. V primeru izvedbe teh pritiskov na tipkovnici, pride do okužbe računalnika
Več

SI-CERT 2025-01 / Prevzemi in kreiranje Telegram računov brez vednosti uporabnikov telefonskih številk

Že nekaj mesecev obravnavamo primere ustvarjanja uporabniških računov na platformi Telegram s slovenskimi telefonskimi številkami, pri čemer računov niso kreirali uporabniki teh številk. Na podoben način prihaja do prevzema obstoječih Telegram računov, ki niso zaščiteni z dodatnim geslom. Trenutno zbrane informacije kažejo, da ne gre za ciljane napade.
Več