"CERT-FI:n mukaan Mozilla-selainohjelmista on löydetty kymmenen haavoittuvuutta. Mozilla-selainohjelmat ovat laajasti käytössä olevia avoimeen lähdekoodiin perustuvia selainohjelmia.
Haavoittuvuudet sijaitsevat lähdekoodin eri puolilla ja liittyvät muun muassa POP3-sähköpostin käsittelyyn sekä vialliseen BMP-muotoisten kuvatiedostojen käsittelyyn. Löydetystä haavoittuvuuksista vakavimpia hyväksikäyttämällä hyökkääjän voi olla mahdollista ajaa kohdejärjestelmässä omia komentojaan järjestelmään kirjautuneen käyttäjän oikeuksilla. "
Lataa SP2:n ja otan IE:n takaisin käyttöön.
Näin muuttuu suhdanteet.
IE on turvallinen....kait.
Haavoittuvuudet sijaitsevat lähdekoodin eri puolilla ja liittyvät muun muassa POP3-sähköpostin käsittelyyn sekä vialliseen BMP-muotoisten kuvatiedostojen käsittelyyn. Löydetystä haavoittuvuuksista vakavimpia hyväksikäyttämällä hyökkääjän voi olla mahdollista ajaa kohdejärjestelmässä omia komentojaan järjestelmään kirjautuneen käyttäjän oikeuksilla. "
Lataa SP2:n ja otan IE:n takaisin käyttöön.
Näin muuttuu suhdanteet.
IE on turvallinen....kait.
Vastaukset 12
Vanhimmat
Höh! Tuohan on vanha juttu. Kaikki nuo löydetyt haavoittuvuudet on jo ajat sitten korjattu uusimmassa versiossa, joka on 1.0PR.
Yleensäkin ottaen Mozillasta mahdollisesti löytyvät haavoittuvuudet korjataan todella nopeasti, toisin kuin IE:ssa.
olinpa tyhmä, nyt täytyy imuroida Mozilla takaisin oletusseilaimeksi.
Mutta tyhmästä päästä kärsii koko ruumis....tai miten se nyt meni.
Niin ihan tarkennuksena vain, että itse tarkoitin viestissäni Mozilla Firefox selainta. Sen uusin versio on tällä hetkellä siis tuo 1.0PR.
Myös varsinaisessa Mozillassa mainitsemasi haavoittuvuudet on korjattu uusimmassa versiossa, joka on 1.7.3.
"IE on turvallinen....kait."
Nii onkii:
http://www.itviikko.fi/uutiset/uutinen.asp?UutisID=63412
Otetaan esimerkki. "Win32.Startpage.EV!Downloader" -madosta ei esimerkiksi Norton varoita mitenkään, ja se tarttuu Mozilla-selainta käytettäessä automaattisesti 6BA4EEBd01 -tiedostoon (Start.exe);se on piilotettu tavalliselta tietokoneenkäyttäjältä, ja sitä ei monikaan virustorjuntaohjelma osaa edes poistaa, vaikka löytäisikin. Toki sen saa pois, jos löytää, ja osaa tuhota mainitun tiedoston.
Selain imaisee netistä paljon tavaraa kyselemättä ja miettimättä, ja esimerkiksi palomuuri tai virustorjuntakaan ei aina kykene estämään tartuntoja. Mozilla ei ole tässä yhtään sen kummempi kuin muutkaan selaimet.
" tarttuu Mozilla-selainta käytettäessä automaattisesti 6BA4EEBd01 -tiedostoon (Start.exe);"
Olisiko jotain linkkiä jossa tämä on todettu vai onko tämä vain oma käsityksesi?
Kaikki netistä löytyvä informaatio ko. viruksesta puhuu VAIN IE:stä.
Documents and Settings\-----\Application Data\Mozilla\profiles\default\7j359de0.slt\Cache\6BA4EEBd01>Start.exe
tuota juttua. Kaikki mitä netistä löytyy kertoo vain IE:stä. Itselläni on kolmessa koneessa FF eikä mistään niistä löydy tuosta paikasta mitään tuollaista tiedostoa. Ei piilotettua eikä mitään muutakaan.
Se minkä jätät sanomatta on se, että sillä ei ole mihinkään vaikutusta = EI TARTUNTAA. Mozilla ei näet päästä ajamaan moisia ohjelmanpätkiä. Joten ei mitään vaaraa. Mozilla ON monin verroin Internet Exploreria turvallisempi selain.
Se miksi virustorjunta ei välttämättä sitä tunnista johtuu siitä, että Mozillassa cache-tiedostot tallennetaan ilman tarkenninta sattumanvaraisilla nimillä (6BA4EEBd01). Niitä ei pääse käynnistämään edes käsin.
Täysin turvallista ohjelmaa ei tunnu olevankaan. Jopa OpenBSD on joutunut antautumaan kuten sen kotisivulta voidaan lukea. "Only one remote hole in the default install, in more than 8 years!"
Turvan tasossa onkin sitten aivan järkyttävät erot. Kokemus osoittaa että pelkkä selaimen ja postiohjelman vaihto Windowsin mukana tulleista vähentää virusten ja örkkien määrää aivan ratkaisevasti.
Örkkejä ja viruksia pidetään Windows-puolella aivan normaalina. Tosin harmillisina ja yritetään pitää ne kurissa erilaisella apuohjelmilla. Kukaan ei edes kuvittele pääsevänsä niistä kokonaan eroon.
Kun poistutaan Windowsiata, saavutaan aivan toiselle tietoturvakulttuurin parin. Kun Linux/Unix-koneessa huomataan jotain hämärää käyttäjä järkyttyy syvästi ja asentaa koko käyttöjärjestelmän uudestaan.
Ainakaan täysin turvallista ohjelmaa Windowsille ei tulla koskaan näkemään. Windows-ohjelmien turvallisuuden kannalta ratkaisevinta mielestäni on se, että kuinka kauan kestää aukkojen paikkaaminen.
Hyvänä esimerkkinä toimii IE ja Mozilla. Microsoftilta kuluu usein kuukausia aikaa paikata IE:n aukkoja, lisäksi usein aukot paikataan huonosti ja viimeistään vuoden päästä saadaan sama aukko paikata uudelleen. Ja on nyt myös sekin nähty, että Microsoft ei yksinkertaisesti osaa paikata IE:n aukkoja (minkä takia tällä hetkellä suositelleen IE:n vaihtoa).
Myös Mozillasta löydetään aika ajoin aukkoja, mutta ne yleensä paikataan viimeistään muutaman päivän viiveellä. Usein tunneissa. Ja mikä tärkeintä, kaikki Mozillan aukot on osattu paikata.
Ps. Onko asia niin, että jos Linux/Unix-koneessa huomataan jotain hämärää, niin kaikki asennetaan uusiksi? Eihän kukaan käytä Linuxia/Unixia roottina, niin luulisi, että aivan katastrofaalisen kauheaa ei pääse käymään?
Linuxissa virukset ovat niin harvinaisia että kun jotain on tapahtunut on syytä olettaa että joku on saanut ujutettua reijän tai väärin konffattujen palveluiden kautta niinsanotun rootkitin ja saanut koneen tätä kautta hallintaansa.
Tuhansien tiedostojen "oikeellisuuden" tarkistaminen on lähes mahdoton tehtävä vielä kun mihinkään koneella olevan ohjelmaa ei voi luottaa. Paljon helpompi ja nopeampi on asentaa koko käyttöjärjestelmä uusiksi.