Microsoft, Mozilla rủ nhau sửa lỗi trình duyệt

Microsoft cho biết, lỗi trình duyệt lần này tác động đến phiên bản mới nhất IE7 và cả các phiên trước đây. Nếu lừa được người dùng “vẽ” địa chỉ của file lưu trong ổ cứng, hacker có thể ăn cắp được toàn bộ dữ liệu trong đó. Hiện, gã khổng lồ đang điều tra về lỗ hổng.

Trình duyệt Firefox cũng bị một lỗi như IE và một khiếm khuyết nữa cho phép kẻ phá hoại thay đổi các file cookie trên máy tính. Cookie là các file nhỏ được các website lưu trên máy tính để ghi nhớ thông tin đăng nhập và preference của website. Lỗ hổng này được đánh giá “rất nghiêm trọng” vì cookie có thể sẽ bị website nguy hiểm thay đổi và kẻ gian tự động sửa cách các site khác hiển thị hoặc hoạt động.

Các kỹ sư của Mozilla đã phác thảo bản vá cho lỗi này. “Bản vá có vẻ là rất ổn”, Michal Zalewski, chuyên gia nghiên cứu an ninh, người phát hiện ra lỗi trong hai trình duyệt, nói.

Người dùng Firefox có thể cài đặt “NoScript” để chặn mã script chạy trên các website.

N.H.

Theo CNet