rastos1 escreve com esta notícia do The Register: "Em uma demonstração última sexta-feira, demorou menos de dois minutos para investigadores tailandeses Duong e Juliano Rizzo de empunhar a façanha de recuperar um cookie de autenticação criptografado usado para acessar uma conta de usuário PayPal .... Os pesquisadores estabeleceram em um applet Java como meio de contornar SOP, levando os desenvolvedores do Firefox para discutir bloqueio do framework em uma futura versão do browser. ... "Eu recomendo que blocklist todas as versões do Plugin Java, 'Brian Firefox desenvolvedor Smith escreveu na terça-feira em uma discussão no fórum da Mozilla bug online. "Meu entendimento é que a Oracle pode ou não estar ciente dos detalhes da exploração de mesma origem. partir de agora, não temos ETA para uma correção para o plug-in Java '".
Leia mais desta história em Slashdot.
Nenhum comentário:
Postar um comentário