Nieuwe kwetsbaarheden ontdekt in internetbrowsers

De veiligheidswebsite Secunia meldt dat er twee nieuwe veiligheidslekken ontdekt zijn in verschillende internetbrowsers. In de browsers Konqueror, Mozilla en Firefox, Opera, Netscape, Avant, Maxthon en Safari kunnen websites in een inactieve tab namelijk dialoogvenster openen, zodat het lijkt alsof dit venster van de pagina in de actieve tab komt. In Mozilla en Firefox, Netscape Avant en Maxthon kunnen bovendien ook invulvelden van websites in een inactieve tab de focus krijgen, zodat een gebruiker niet doorheeft dat hij gevoelige gegevens invult op een onbetrouwbare website. Om deze lekken succesvol te kunnen misbruiken, moet de gebruiker in beide gevallen op een onbetrouwbare website een link aanklikken naar de bonafide website en deze in een nieuwe tab openen.

Tweakers.net in Netscape 6

Door Yoeri Lauwers

Eindredacteur

22-10-2004 • 09:08

85

Bron: Secunia

Reacties (85)

85
85
62
21
3
6
Wijzig sortering
Om deze lekken succesvol te kunnen misbruiken, moet de gebruiker in beide gevallen op een onbetrouwbare website een link aanklikken naar de bonafide website en deze in een nieuwe tab openen.
Ik denk dat hier malafide wordt bedoelt.

bonafide betekent: ter goeder trouw.
MALAfide is de ter slechter trouw.
Probleem is met de meest recente versie van Maxthon opgelost. Nou ja, eerste probleem toont nu de site die de informatie request. Het 2e laat inderdaad informatie alleen in de correcte tab naar voren komen.

Denk dat Maxthon 1 van de eerste is die dit oplost. Ben bang dat er nog meer kwetsbaarheden anar voren komen, maar aaan de andere kant maak ik mij er ook niet echt zorgen om. Als je gewoon weet wat je doet, dan moet het niet zo'n probleem zijn.

Op dit item kan niet meer gereageerd worden.