Mozilla Firefox olta (phishing) saldırısı zayıflığı...

Firefox'daki açık scriptlerin boş adres çubuğu ile yeni bir sekme açabilmelerinden ve buna içerek ekleyebilmelerinden kaynaklanıyor. Bu açıktan yararlanılarak istenilen değerler girilerek kullanıcılar yanıltılabilir ve olta (phishing) saldırıları yapılabilir.
Açığın 2.0.0.1 sürümünde olduğu rapor edildi fakat diğer sürümler de etkileniyor olabilir.
Çözüm:
Güvenilmeyen sitelere girilmemesi tavsiye ediliyor.
Kaynak: PHP Kodu:
secunia.com/advisories/24153


Ref: PHP Kodu:
archives.neohapsis.com/archives/bugtraq/2007-02/0324.html

​