Три ошибки в Mozilla и Firefox

Первая связана с сохранением файлов изображений: проверяются они по заголовку Content-type, а сохраняются с использованием расширения, заданного в адресе, что дает возможность скрестить изображение с исполняемым кодом, забросив его таким образом в пользовательскую систему.

Вторая заключается в том, что отсутствие проверки адреса при перетаскивании URL с «javascript:» на другую закладку способно привести к исполнению произвольного скрипта в контексте произвольного сайта.

И, наконец, ошибка в реализации ограничений для плагинов, реализующих обработчики адресов, может привести к срабатыванию ссылок на некоторые запрещенные адреса (как, например, «about:config»), что может быть использовано в целях принуждения пользователя изменить какие-то критические настройки.

Подробности >>

Постоянная ссылка к новости: http://www.nixp.ru/news/5396.html. fly4life по материалам bugtraq.ru.