Новости

В HTML5 обнаружена серьезная уязвимость

Логотип HTML5В HTML5 обнаружена серьезная уязвимость. С ее помощью злоумышленники могут занять жесткий диск под завязку мусорными данными. Уязвимость демонстрируется на сайте, названном Filldisk.

Все браузеры без исключения подвержены данной уязвимости. Некоторое исключение представляет собой Firefox, который из-за жестких ограничений может нивелировать негативный эффект уязвимости, а также старые 32-битные программы, которые скорее закроются, чем будут загружать диск данными.

Уязвимость связана с тем, как HTML5 использует локальные хранилища данных. Так как все браузеры имеют буферы данных (как правило, устанавливаемые пользователем), появляется возможность создавать связанные «временные» сайты, каждый из которых получает стандартный размер буфера на жестком диске, но они не видны пользователю. В документации HTML5 указывается, что данные таких сайтов должны быть ограничены размером буфера, но разработчики всех браузеров, за исключением Firefox, игнорируют данную рекомендацию.

На практике вредоносный сайт может быть использован для забивания винчестера в течение нескольких минут. Исследователь, обнаруживший уязвимость, смог заполнить 1 Гбайт дискового пространства за 16 секунд.

Источник: Electronista

Теги: Firefox, HTML 5, браузеры


Комментарии
Добавить комментарий

Введите имя:
Войти от:
или
Ваш комментарий:


Введите код:

E-mail (не обязательно)
Адрес электронной почты не предназначен к показу и будет использован только для уведомлений об ответах


Последние новости

 
Акции Apple дорожают на фоне запуска 5G
 
Антивирус прекратит развитие, но продолжит работать
 
Google и Apple утверждают, что это не так
 
До конца декабря у компании появится мессенджер, навигатор и платежная система
 
Galaxy S10 Lite получит подэкранный дактилоскоп и тройную камеру
 
Он имеет 9 пластин и предназначен для корпоративного сегмента
 
А Galaxy Fold 2 станет тоньше и избавится от складок
 
Пользователи iPhone смогут общаться по спутниковой связи

Архив новостей

 
 
ПнВтСрЧтПтСбВс
    123
45678910
11121314151617
18192021222324
25262728293031



Последние статьи

Недорогой современный смартфон без моноброви
Эффектный флагман со своим лицом
Все об изменениях в Android 9
Недорогой смартфон с вытянутым экраном
Улучшенный варианта Galaxy A6


Опрос

Вы покупаете на AliExpress?
или оставить собственный вариант в комментариях (1)