CERT-FI kertoo, että Mozilla-selaimesta on löydetty kymmenen haavoittuvuutta, jotka sijaitsevat lähdekoodin eri puolilla ja liittyvät muun muassa pop3-sähköpostin käsittelyyn sekä vialliseen bmp-muotoisten kuvatiedostojen käsittelyyn.
Vakavimpia reikiä hyväksikäyttämällä krakkeri voi onnistua ajamaan uhrin koneella omia komentojaan järjestelmään kirjautuneen käyttäjän oikeuksilla.
Vaarassa ovat Mozilla 0.x-1.7.x, Mozilla Firefox 0.x ja Mozilla Thunderbird 0.x.
http://www.itviikko.fi/uutiset/uutisalue.asp?alue=paiva&UutisID=63270
Vakavimpia reikiä hyväksikäyttämällä krakkeri voi onnistua ajamaan uhrin koneella omia komentojaan järjestelmään kirjautuneen käyttäjän oikeuksilla.
Vaarassa ovat Mozilla 0.x-1.7.x, Mozilla Firefox 0.x ja Mozilla Thunderbird 0.x.
http://www.itviikko.fi/uutiset/uutisalue.asp?alue=paiva&UutisID=63270
Vastaukset 10
Vanhimmat
Nämä aukot on korjattu uudessa Firefoxin versiossa 1.0 PR - josta jo tuolla aiemmassa viestissä kerrotiin.
Lataa uusi Firefox
http://www.mozilla.org/products/firefox/
upea, mahtava, kertakaikkiaan loistava!
ei vaan lähde lataamaan kyseisestä osoitteesta
Tiedätkö sä edes että mitä prewiev tarkoittaa suomeksi?
Eli kyseessä on kokeilu versio! Mistä sä tiedät että nuo reijät on paikattu? Ei tuolla sivulla ollut mitään mainintaa noista reijistä tai niiden paikkaamisesta!
Eli noi samat reijät taitaa olla vielä tuossakin versiossa!'
Muuten hyvä selain tuo Firefox kyllä on, sitä ei käy kieltäminen!
Niitten servereillä on kuormituspiikki.. Mulla teki samaa. Kannattaa tietysti tarkistaa ton linkin toimivuus. Mene suoraan http://www.mozilla.org
http://it.slashdot.org/it/04/09/15/1758239.shtml?tid=172&tid=128&tid=154&tid=218
"An advisory has been issued on several buffer overflow exploits in the Mozilla and Thunderbird code. Coincidentally, one of the exploits takes advantage of a unchecked buffer in the bitmap parser, very similar to recent Microsoft JPEG vulnerability. The good news is that if you have an updated version (Mozilla 1.7.3, Firefox 1.0PR, Thunderbird 0.8) you won't be affected."
Sitäpaitsi TAAS "unohdit" eli siis jätit tahallasi kertomatta että nuo vuodot on korjattu uusimmissa versioissa!
Hyvä hyvä Pentti (nelonen, kukas muukaan)! Sait taas lisää sulkia v-tushattuusi.
Ja vielä, eikö muka IE sitten vuoda? Vastikään on löytynyt vakavia JPEG-kuvien käsittelyyn liittyneitä haavoittuvuuksia ja ei koske pelkästään selaimia vaan useita Mikkiksen softia Officesta Windowsiin itseensä ja kuvankäsittelyohjelmiin ym.
Tosin, noihin on korjaukset tehty (huomaatko, minä sentään kerron nuokin asiat, mitä sinä et ikinä tee).
Kuka helvetin Pentti???
Mä nappasin tämän jutun ihan toiselta sivustolta ja kenestäkään Pentistä mä en tiedä yhtikäs mitään, joten pysyhän housuissas poika!!
Ja mä en jättänyt tahallani kertomatta että noi vuodot on korjattu uudessa versiossa, koska en tiennyt sitä, sikäli mikäli jos ne nyt on korjattu??? Ainakaan tuolla ohjelman kotisivuilla ei mitään niistä mainittu!'
Ja olenko muka väittäny että IE ei vuoda??? Kaikkihan sen tietää että IE selaimessa on reikiä!!
Pysyhän poika housuissas ja mieti mitä puhut ja ennen kaikkea että KENELLE puhut!!!
Täällä provosoi aikoinaan eräs kastemadon äo:n omaava henkilö nimimerkillä Pentti Nelonen alias Hupu Hupstik alias...
Nykyään kaikkiin yhtä "älykkäisiin" teksteihin veikataan kirjoittajaksi tuota samaista Penaa.
"Ja mä en jättänyt tahallani kertomatta että noi vuodot on korjattu uudessa versiossa, koska en tiennyt sitä"
Niin. Kerrot meille uutisen ja laitat linkin. Ihan hyvä juttu. Linkissä kerrotaan että aukot on korjattu ja sinä älykkäänä et sitä tiennyt. Taidat ohittaa jopa P4:n.
"Ja olenko muka väittäny että IE ei vuoda???"
Et, mutta toit esille tarkoitushakuisen yksipuolisesti kilpailevista selaimista ainoastaan vähemmän vuotavan selaimen aukot. Syytä voi vain arvailla.
"mieti mitä puhut ja ennen kaikkea että KENELLE puhut!!!"
Hmm, kelleköhän hän puhui.. Oliskohan ollu vaikkapa Microsoftin tietoturvapomolle (sille joka käyttää Firofoxia):
http://www.mbnet.fi/jutut/uutiset/index.asp?Alku=11#U1536
Töppö ja kumppanit missasivat asian pointin!
Pointti on se että, idiootti varmaa selainta ei ole olemassakaan! Joka ainoasta selaimesta löytyy ja tulee löytymään aukkoja!
Ja mä puolestani missasin tuon asian että ne Mozillan aukot on tosiaankin korjattu uusimmissa versioissa ja hyvä niin että on korjattu!
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2004-66.htm
Haavoittuvuus Microsoft-ohjelmistojen JPEG-tiedostokäsittelyssä