Уязвимость в Firefox 1.5.0.2 дает доступ к файлам

Не успела выйти последняя версия популярного браузера Mozilla Firefox 1.5.0.2, как тут же сообщили об обнаружении новой уязвимости.

Как указывается в описании, обычно web-сайты не ссылаются на локальные (с точки зрения посетителя) ресурсы, однако наличие уязвимости может позволить получить доступ к локальному файлу, открываемому в браузере, при помощи URI типа «file:». Для этого необходимо привести посетителя на специальным образом сформированную страницу и убедить при нажатии на правую кнопку мыши выбрать «View Image» на рисунке, который он не видит. Так как на настоящий момент патча не существует, рекомендуется не пользоваться этой «особенностью».

Подробности об ошибке доступны на bugzilla.mozilla.org.

Постоянная ссылка к новости: http://www.nixp.ru/news/7350.html. fly4life по материалам uinc.ru.