Vulnerabilitet në uBlock Origin, që çon në shembje ose shterim të burimeve

Në sistemin e bllokimit të përmbajtjes së padëshiruar uBlock Origin është zbuluar një dobësi që mund të shkaktojë çarje ose shterim të memories gjatë navigimit në një URL të dizajnuar posaçërisht, në rast se kjo URL bie nën filtrat e bllokimit të rreptë ("strict blocking"). Dobësia shfaqet vetëm kur kalon drejtpërdrejt në URL-në problematike, për shembull duke klikuar në një lidhje.

Dobësia është eliminuar në azhurnimin uBlock Origin 1.36.2. Një problem të ngjashëm e ka edhe shtesa uMatrix, por kjo e fundit nuk vazhdon mbështetje dhe nuk lëshon më azhurnime. Nuk ka mënyra alternative për mbrojtje në uMatrix (fillimisht ishte propozuar çaktivizimi i të gjitha filtrave të bllokimit të rreptë përmes skedës "Assets", por kjo rekomandim u shpall e pamjaftueshme dhe krijuese probleme për përdoruesit me rregullat e veta të bllokimit). Në ηMatrix, një hard fork i uMatrix nga projekti Pale Moon, dobësia është eliminuar në versionin 4.4.9.

Filtri i bllokimit të rreptë zakonisht përcaktohet në nivelin domenëve dhe nënkupton ndalimin e çdo lidhjeje, madje edhe gjatë kalimit të drejtpërdrejtë përmes një lidhjeje. Dobësia shkaktohet nga fakti se gjatë kalimit në një faqe që bën pjesë në filtrin e bllokimit të rreptë, përdoruesit i shfaqet një paralajmërim, në të cilin përmenden informacionet në lidhje me burimin e bllokuar, duke përfshirë këtu URL-në dhe parametrat e kërkesës. Problemi është se uBlock Origin analizon parametrat e kërkesës në mënyrë recursive dhe i shton në pemën DOM pa marrë parasysh nivelin e thellësisë.

Gjatë përpunimit të një URL-je të dizajnuar posaçërisht në uBlock Origin për Chrome, mund të shkaktohet një çarje e procesit në të cilin ekzekutohet shtesa e shfletuesit. Pas çarjes, deri sa procesi me shtesën të riaktivizohet, përdoruesi mbetet pa bllokimin e përmbajtjes së padëshiruar. Në Firefox vërehet shterimi i memories.

Vulnerabilitet në uBlock Origin, që çon në shembje ose shterim të burimeve


Burimi: opennet.ru
Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster