windows/shell haavoituvuus? Läytyisikö jostain korjaupaikka tai jotain?
Miten korjata Opera 7.54?
shell
11969
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 11
Vanhimmat
Mikä haavoittuvuus on kyseessä?
Browser Security Test Results
Dear Customer,
The Browser Security Test is finished. Please find the results below:
High Risk Vulnerabilities 0
Medium Risk Vulnerabilities 1
Low Risk Vulnerabilities 0
Medium Risk Vulnerabilities 1
Mozilla Windows shell: protocol handler vulnerability (moz250180)
Description
This bug allows to open local files and folders from a web page using the shell: protocol URLs. For example "shell:windows" URL will open the Windows directory. On Windows XP it is also possible to start local programs, for example "shell:windows\system32\calc.exe" will start Calculator. It might be also possible to download and run remote programs using this vulnerability.
The bug only affects Windows installations of Mozilla, Firefox and Thunderbird. If you are not running Windows your browser is not vulnerable.
Technical Details
Mozilla and other Mozilla-based browsers support external protocol handlers. That means that if Mozilla itself does not know how to handle the protocol in the URL it will call an external program to handle it. On Windows the program will be chosen according to the settings in the Registry.
Shell: protocol is handled by Windows Explorer. It apears that it is possible to open local files and folders from a web page using the shell: protocol URLs. For example "shell:windows" URL will open the Windows directory. On Windows XP it is also possible to start local programs, for example "shell:windows\system32\calc.exe" will start Calculator.
Recommendations
Mozilla, Firefox and Thunderbird on non-Windows platforms are not vulnerable to this problem.
Users of Mozilla, Firefox and Thunderbird on Windows can install a patch. Please read the instructions before installing the patch.
This vulnerability is fixed in Mozilla 1.7.1, Firefox 0.9.2, Thunderbird 0.7.2. If you are using earlier versions of these browsers, consider upgrading.
Additional Information
Mozilla Bug #250180. Shell: protocol allows access to local files and can lead to a DOS
What Mozilla users should know about the shell: protocol security issue
FullDisclosure: MOZILLA: SHELL can execute remote EXE program
Johtuuko siitä että järjestelmä on Windows, ja samalla koneella on Firefox?
Outoa on se että olen ohjeen mukaan paikannut vastaavan Mozilla/Firefox haavoittuvuuden, mutta silti testi ilmoittaa kyseisen haavoittuvuuden olevan Operassa (7.54) (Kaikilla muilla selaumilla, jopa IE:llä, selaimen turvallisuusttesti antaa tulokseksi 0 haavoittuvuutta, mutta Opera 7.54 antaa tulokseksi tuon yhden Moxillan haavoittuvuuden. En pelleile, olen itsekin ymmälläni.
Voiko Mozillan haavoittuvuus olla Operassa, toimiiko testi väärin, vai onko Operassa jotain vikaa?
Testisivu:
http://bcheck.scanit.be/bcheck/
Miten saisin Operan kuntoon? Uudelleen asennuskaan ei ole auttanut.
Näin. Siis tuo ylempi testi,täytyy koittaa tuota alempaakin.
Browser Security Test Results
Dear Customer,
The Browser Security Test is finished. Please find the results below:
High Risk Vulnerabilities 0
Medium Risk Vulnerabilities 0
Low Risk Vulnerabilities 0
Opera 7.54.
Browser Security Test Results
Dear Customer,
The Browser Security Test is finished. Please find the results below:
High Risk Vulnerabilities 0
Medium Risk Vulnerabilities 1
Low Risk Vulnerabilities 0
Mites tuon saa korjattua?
sai puhtaat paperit: Opera 7.54, FireFox 1.0 PR ja Mozilla 1.8a3.
Ja testipaikka oli tuo:
http://bcheck.scanit.be/bcheck/
Outoa oli se, että testi väitti kaikkien olevan Opera 7.54-selaimia?
Laitoin juuri taustalle sen "kaikki testit", ihan uteliaisuuden vuoksi. Testejä on näköjään 34 erilaista. Hetkinen...
Browser Security Test Results
Dear Customer,
The Browser Security Test is finished. Please find the results below:
High Risk Vulnerabilities 0
Medium Risk Vulnerabilities 0
Low Risk Vulnerabilities 0
Tämä:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=653&posting=22000000004807301
ja tämä:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=653&posting=22000000004806030
Onko bugi Operassa, vai testissä, vai missä, ja miten tuon saa korjattua?
Omituista on se että testi kertoo Operassa (7.54) olevan Mozillan Windows/shell haavoittuvuuiden.
Sekä IE6 että Firefox saivat puhtaat paperit.
Mistä mahtaa johtua tuo Operassa oleva Mozillan haavoittuvuus, ja mahtaako sitä pystyä korjaamaan?
Minullakin antoi tuon varoituksen, eikö kukaan tiedä voiko tälle tehdä mitään?
Operassakin tuo Windowssin Media Plauer voisiko se olla jokin syy ?
Auttakaa nyt!