Topic: Falla javascript Secunia

[orso33]

Avete sentito della falla scoperta da Secunia sui vari browser tra cui FF.
Vi scrivo per segnalare che esiste una pagina di test.

http://secunia.com/multiple_browsers_dialog_origin_vulnerability_test/

Ho notato che se clicco il link il test proposto da Secunia funziona e presenta il bug; se invece clicco con il tasto destro sul link e gli dico di aprire il ink in un'altra finestra o scheda FF non presenta il bugs.

Forse potrebbe essere un metodo tempraneo per caricare i siti ed evitare possibili problemi.

Inoltre ho notato che FF nell'apertura delle pagine malevoledi Secunia  apre due pagine e già questo comportamento può indicare un'anomalia e limitare possibili truffe.

Grazie

[halifax]

Utillzzando le tab e abilitando il blocco pop up il problema non si manifesta.

[FRANTO]

io uso l'estensione  noscript e blocco i jvscript che partono!

[ginozz]

Utillzzando le tab e abilitando il blocco pop up il problema non si manifesta.


cioè come si fa?

[halifax]

Utillzzando le tab e abilitando il blocco pop up il problema non si manifesta.


cioè come si fa?

Se le pagine web quando navighi vengono aperte in nuove schede ( tab ) e sa abiliti la funzione di blocco dei pop up di ff raggiungibile da strumenti -> opzioni -> proprietà web ->
blocca le finestre pop up

[orso33]

Halifax ho controllato per scrupolo le impostazioni di FF e  sonoimpostate correttamenteì,  però effettuando il test e cliccando sul link mi apre sullo sfondo una pagina e  la finesta Java.
L'unico modo per limitare i danni è configurare FF per l'apertura del link con il tasto centrale del mouse.

[halifax]

L'unico modo per limitare i danni è configurare FF per l'apertura del link con il tasto centrale del mouse.

Domanda:e il link dove viene aperto,in una nuova pagina o in una nuova tab ?

[Gioxx]

Lo script di Secunia viene aperto in un popup, ma con NoScript / aprendo il tutto in una nuova tab, lo script non funziona più!

[orso33]

Io lo faccio aprire in una nuova tab, e facendo cosi apre solamente il link a Google.

[Gioxx]

Io lo faccio aprire in una nuova tab, e facendo cosi apre solamente il link a Google.

Ed è proprio così che "raggiri" tranquillamente l'exploit

[halifax]

Io lo faccio aprire in una nuova tab, e facendo cosi apre solamente il link a Google.

E infatti la mia domanda era ironica:

Domanda:e il link dove viene aperto,in una nuova pagina o in una nuova tab ?

Come già avevo scritto nel primo post di questo topic,e poi ti ha confermato anche Gioxx successivamente,
con la navigazione a schede non si ha alcun tipo di problema
( se poi si attiva anche il blocco pop up ancora meglio ).