Mozilla Firefoxissa on tietoturva-aukko joka mahdollistaa jopa koneen haltuunoton selaimen kautta, sen ei pitäisi toimia kuin NT-pohjaisissa Windowseissa (NT4, 2000 ja XP) mutta tuskin haitta on jos tuon tukkii muissakin. Tässä osoite jossa ohjeet ja patchi:
http://www.mozilla.org/security/shell.html
http://www.mozilla.org/security/shell.html
Vastaukset 8
Vanhimmat
patchia jos sen korjaa käsin? siis sen yhden rivin
"To verify the fix in your Firefox or Mozilla application, be sure to restart the browser and then follow these steps:
1. Type about:config into the address field and hit Enter.
2. In the Filter toolbar, type shell.
3. Look for the preference listing network.protocol-handler.external.shell.
4. If you see the preference listed with the value of false then your application has been patched."
Eli kun mä nyt oon laittanut itse tuohon riville totuusarvoksi False niin eikös sen silloin pitäis olla kunnos? Vai korjaako toi patchi jotain muutakin kuin ton yhden rivin tossa konffauksessa?
Juu kunnossa on. Tosin jos koneellasi on useampia käyttäjiä tuo ei vaikuta muiden profiileissa. Siinä mielessä se patchi on parempi.
no onneks tätä konetta käyttää vaan mä ja toisaalta ylläpidänkin, on mulla useampia profiileja kyllä ihan itelleni, osassa on keksit sallittuna, oon niin laiska etten viitsi alkaa erikseen napsiin keksejä niin siks tein, kun niitä aika harvoin kuitenkin tarvii, lähinnä verkkokaupoissa ja pankissa.
toisaalta jos joskus tulee tarvetta muuhun niin sitten onkin jo aika hommata uudempi selain. :)
Minulla on mozilla 1.6 ei siis uusin onko siinä tietoturva aukko?
Päivitystä kehiin.
Kyse on Windowsin aukosta, ei Mozillan. Mozillan porukka vain päätti toimia kun Micro$oft ei viitsi tehdä mitään.
Tietääkseni Dos-sukuhaarassa ei kyseistä aukkoa ole ja vika koskee vain NT:n jälkeläisissä.
Aiheesta enemmän.
http://www.talkaboutmac.com/group/sfnet.atk.mac/messages/31391.html
Lataa uusi korjattu versio mbnetin perusohjelmista. Mitä sitä remppaamaan.