HD Moore van het Metasploit Project, een bekende tool om lekken mee op te sporen, heeft de software uitgebreid met een exploit voor Firefox 1.5. De exploit is alleen getest op Linux, hoewel er ook een Mac exploit beschikbaar is. Het lek in Firefox werd door de bekende Windows security onderzoeker Georgi Guninski ontdekt. Moore zou slechts zijn aanwijzingen hebben gebruikt voor het maken van de exploit, waardoor een aanvaller willekeurige code op het systeem kan uitvoeren.
full article at Security.nl
|