В реализации WebGL из состава Firefox 4 найдена уязвимость

null@example.com (XRevan86) — Fri, 17 Jun 2011 11:37:38 +0000

В браузере Firefox 4 найдена уязвимость в коде с реализацией спецификации WebGL. По сравнению с ранее представленным прототипом эксплоита для осуществления атаки на WebGL, найденная проблема позволяет атакующему создать в процессе работы браузера скриншот c любым содержимым экрана, а не только с контентом, выводимым с использованием canvas и WebGL. Например, снимок экрана может быть создан в момент, когда отображаются формы с приватной или конфиденциальной информацией.

Обновление Firefox 4 с исправлением накопившихся уязвимостей планируется выпустить 21 июня. До выхода обновления рекомендуется отключить поддержку WebGL в браузере (webgl.disabled в about:config) или обновить браузер до тестовой версии Firefox 5, в котором изначально отключена возможность использования междоменных текстур WebGL.

Источник — http://www.opennet.ru/opennews/art.shtml?num=30910
Главная ссылка к новости — http://blog.mozilla.com/security/2011/0 … ing-issue/

Linux Forum — В реализации WebGL из состава Firefox 4 найдена уязвимость

В реализации WebGL из состава Firefox 4 найдена уязвимость