erlug
[Top] [All Lists]

[Erlug] mozilla / firefox idn spoofing

To: erlug@xxxxxxxxxxxxxx
Subject: [Erlug] mozilla / firefox idn spoofing
From: Maurizio Lemmo - Tannoiser <tannoiser@xxxxxxxxxxx>
Date: Tue, 8 Feb 2005 12:48:00 +0100
Per chi non avesse ancora provveduto/non fosse informato:

http://www.shmoo.com/idn/

In sintesi:
International Domain Name (idn), permette di creare domain spoffed,
anche ssl.

Leggete advisory, fate test, applicate workaround dell'unico vendor
serio[1], ovvero, digitate nell'url "about:config" e ponete a False,
l'opzione "network.enableIDN".

IE, non supporta IDN. Prima di fare battute, sappiate che esiste il
plugin, e non si hanno info in merito.

[1]
Leggete il responso dei Vendor, nell'advisory.

-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG http://erlug.linux.it
-------------------------------------------------------------------------------
Le chiavi sono in macchina.
        -- cena linuxmeeting 2002

<Prev in Thread] Current Thread [Next in Thread>