Una bug comune è stato individuato in Mozilla Firefox e Opera Browser. Si tratta di un problema legato alla gestione della cronologia web che può potenzialmente portare alla sottrazione di informazioni sensibili.

Il bug, scoperto da Gynvael Coldwind di Vexillium.org, è legato alla non corretta gestione dei file immagine di tipo bitmap all'interno della cronologia di entrambi i programmi. Un'immagine appositamente inserita in un sito associato al tag “canvas” in una pagina HTML possono essere utilizzate per la sottrazione di informazioni riguardanti proprio la cronologia di navigazione dell'utente. Affinché la sottrazione di informazioni abbia luogo è comunque necessario che risulti attivo il supporto Javascript.

Risultano vulnerabili tutte le edizioni di Firefox più recenti inclusa l'ultima release 2.0.0.12. Discorso simile per Opera in cui il problema si presenta anche nella versione 9.50 ancora in beta.

Fonte: www.tuxjournal.net