Nova falha atinge navegadores Firefox 2 e IE 7

[Luiz Henrique 1]

Nova falha atinge navegadores Firefox 2 e IE 7

 

O especialista em segurança Robert Chapin descobriu uma falha que permite que hackers coletem nomes de usuário e senha através de formulários de login falsos. A falha, que foi apelidada de "Reverse Cross-site Request", ou RCSR, pode ser explorada tanto no navegador Firefox 2, da Fundação Mozilla, quanto no Internet Explorer 7, da Microsoft, e usa os dados salvos de login e senha nos programas para preencher automaticamente os formulários falsos, enviando assim os dados para um hacker.

 

Leia mais.

[marcio.theis 3]

O negócio tá ficando cada vez mais violento... antigamente precisa preencher os campos e enviar, agora basta abrir a página... que lokura...

[Prog 183]

Esta mesma falha já havia sido notificada no dia 22, pelo IDG NOW!

http://idgnow.uol.com.br/seguranca/2006/11...IDGNoticia_view

 

Apenas como curiosidade... esta falha, notificada pelo tal do Chapin ( http://www.info-svc.com/news/11-21-2006/ ) eu realizei o teste no Firefox 2, tanto em Windows como em Linux, a falha só "funcionou" no Windows.