Firefox 4: Questões de Roubo de Memória com Gráficos WebGL

Existe um problema de segurança que foi identificado na implementação do WebGL, especificamente no navegador Firefox 4. A vulnerabilidade permite que os atacantes possam capturar screenshots da tela da vítima, coletando assim informações particulares ou de cunho confidencial.

A Mozilla está ciente da existência dessa falha e providenciou uma correção que será liberada com a próxima versão do Firefox, agendada para o próximo dia 21 de Junho. Esse é um problema específico da implementação no Firefox, e não uma especificação do WebGL em si.

Até o momento, com a intenção de se proteger o problema, os usuários podem atualizar para o Firefox Beta ou desativar o WebGL provisoriamente. Para desativá-lo, entre com a URL about:config e mude o valor de webgl.disabled para true.


Saiba Mais:

[1] Mozilla Security Blog: http://blog.mozilla.com/security/201...tealing-issue/