Poważna luka w Firefoxie wysyłała lokalne pliki

Jeśli korzystacie z przeglądarki Mozilla Firefox koniecznie doczytajcie tą informację do końca. Daniel Venditz, szef bezpieczeństwa w Mozilli odkrył groźną lukę, która w praktyce wysyła nasze lokalne dane na jeden z ukraińskich serwerów. Luka jest o tyle krytyczna, iż twórcy sugerują natychmiastową aktualizacje Firefoxa do wersji 39.0.3 lub 38.1.1 ESR (Extended Support Release).

Co gorsza luka ta występuje zarówno na Windowsie ale także na Linuksie. W przypadku Windowsa „udostępnione” zostały takie dane jak pliki konfiguracyjne systemu czy ustawienia programów. Luka ta występuje w domyślnym mechanizmie obsługi dokumentów PDF. Użytkownicy Linuxa byli narażeni na upublicznienie swoich ścieżek plików oraz haseł (/etc/passwd). Zalecamy jak najszybszą aktualizację Firefoxa do najnowszej wersji.