I znowu dziura w IE

[Gepard]

http://newsroom.chip.pl/news_116110.html
Dziurę (właściwie dwie) odkryła Secunia. Ciekawe, ile czasu będą czekać użytkownicy badzIEwia na łatę.

[Miromik]

Ale żeby nie było za wesoło:
Secunia odkryła dwie nowe luki w przeglądarkach korzystających z zakładek (jak np. Maxthon), które mogą być wykorzystane przez "złośliwe" strony WWW do pobrania poufnych informacji.

1. Nieaktywna zakładka może wyświetlić okienko dialogowe, tak iż wydaje się, jakby zostało ono wyświetlone przez stronę WWW z innej zakładki. Problem ten dotyczy przeglądarek:
- Konqueror,
- Mozilla / Mozilla Firefox,
- Opera,
- Netscape,
- Avant,
- Maxthon,
- Safari.

2. Nieaktywne zakładki mogą przejąć sterowanie z pól tekstowych na stronach wyświetlanych w innych zakładkach. Problem dotyczy przeglądarek :
- Mozilla / Mozilla Firefox,
- Netscape,
- Avant Browser,
- Maxthon.

http://secunia.com/multiple_browsers_di ... fing_test/
http://secunia.com/multiple_browsers_fo ... ocus_test/
(cyt. za stroną xp.net.pl)

[Olhado/256]

w przeglądarkach korzystających z zakładek

Rozumiem, że masz na myśli panele (tabs)? Bo z zakładek (bookmarks) to chyba każda współczesna przeglądarka korzysta

[Gość]

http://secunia.com/multiple_browsers_form_field_focus_test/

Wydaje mi się, czy to już naprawili ?
Jakoś nie wyświetlał mi się wpisany tekst.

[krasnalek]

Zapomniałem się podpisać.

[Miromik]

Wydaje mi się, czy to już naprawili ?
Jakoś nie wyświetlał mi się wpisany tekst.

wczoraj wpisy się przenosiły

[jasiu]

Ale żeby nie było za wesoło:
Secunia odkryła dwie nowe luki w przeglądarkach korzystających z zakładek(...)

eee, takie tam 'less critical' błędy.....

[krasnalek]

wczoraj wpisy się przenosiły

W którym miejscu wpisywałeś tekst ?

[Miromik]

W którym miejscu wpisywałeś tekst ?

w pierwszym linku będzie "open this link in new tab", otwieram w nowym panelu i wyskakuje okienko do wpisania tekstu. Wpisany tekst przenosi sie w 1 panel.
Drugi link wczoraj działał też podobnie ale teraz nie.

[krasnalek]

Z pierwszym nie miałem problemu, tylko z drugim.

[asen]

Jestem słabo-angielsko języczny, a poza tym wyjasnienia o postępach prac nad tą dziurą w Mozillach są tak skomplikowane,
tutaj: https://bugzilla.mozilla.org/show_bug.cgi?id=262887

więc może ktoś by króciutko napisał jaki jest ich stan?

Wypróbowałem dzisiaj link zaczerpnięty z artykułu:
Luki w alternatywnych przeglądarkach : http://www.pcworld.pl/news/71815.html

Secunia umieściła przykład strony umożliwiającej kradzież danych. Aby sprawdzić swoją przeglądarkę wejdź :
http://secunia.com/multiple_browsers_di ... fing_test/

I na moim FF 1.0 - najwyraźniej z drugiego panelu kilkakrotnie wywołał się wpisany tekst.
Prace nad tym trwają najwyraźniej od poczatku października.
Bezskutecznie?
Asen

[krasnalek]

Prace nad tym trwają najwyraźniej od poczatku października.
Bezskutecznie?

Naprawione w 1.0.
Przedtem gdy pojawiało się to okienko "aktywny" był panel ze stroną Citi Banku.
Teraz gdy pojawia się okienko - od razu "aktywnym" panelem staje się strona Secunii.
Jak dla mnie znaczna różnica.

[Olhado/256]

Prace nad tym trwają najwyraźniej od poczatku października.
Bezskutecznie?

Naprawione w 1.0.
Przedtem gdy pojawiało się to okienko "aktywny" był panel ze stroną Citi Banku.
Teraz gdy pojawia się okienko - od razu "aktywnym" panelem staje się strona Secunii.
Jak dla mnie znaczna różnica.

O faktycznie Mam ustawione otwieranie paneli w tle i nie do końca rozumiałem o co w tym bugu chodzi właściwie

[zwierz]

Apropos Citibanku - widzieliście porównanie banków w najnowszym CHIP-ie? Żaden bank nie dostał takich batów, jak Citi (5 punktów na 100 możliwych). Dla niezorientowanych dodam, że kiedyś w tym banku było jeszcze gorzej.

[krasnalek]

Znaleźli jakiegoś buga w IE, Mozilli, Firefoxie, Operce i Safari.
http://www.internetnews.com/security/ar ... hp/3440971

[Olhado/256]

No to teraz obstawiamy która przeglądarka zostanie załatana jako pierwsza (o ostanią nie pytam... )

[wikiyu]

jak to która ? nasza hehe przecież wiadomo że IE będzie załatane razem z "następnym zbiorczym pakietem bezpieczeństwa" który ma wyjść w trzy dni po "duke nukem forever" czyli wtedy kiedy już nawet Owsiak nie będize grał (do końca świata i o jeden dzień dłużej). czyli pozostają trzy - do wyboru do koloru