Eri käyttöjärjestelmissä toimivasta ilmaisesta Mozilla-selaimesta on paikattu puskuriylivuotoaukko, jonka kautta hyökkääjä voi onnistua ajamaan omaa koodiaan kohdejärjestelmässä.
Haavoittuvuus on nntp-protokollaa käsittelevässä ohjelmakoodissa. Aukkoa voidaan hyväksikäyttää esimerkiksi www-sivun kautta, josta on viittaus tietyllä tapaa muokattuun news:// -osoitteeseen. Nntp (network news transport protocol) on keskusteluryhmien (news) käyttöön tarkoitettu protokolla.
Haavoittuvuuteen on julkaistu sen hyödyntämisen toteen näyttävä esimerkkikoodi.
Aukko löytyy versiota 1.7.5 edeltävistä Mozilla-selaimista
Haavoittuvuus on nntp-protokollaa käsittelevässä ohjelmakoodissa. Aukkoa voidaan hyväksikäyttää esimerkiksi www-sivun kautta, josta on viittaus tietyllä tapaa muokattuun news:// -osoitteeseen. Nntp (network news transport protocol) on keskusteluryhmien (news) käyttöön tarkoitettu protokolla.
Haavoittuvuuteen on julkaistu sen hyödyntämisen toteen näyttävä esimerkkikoodi.
Aukko löytyy versiota 1.7.5 edeltävistä Mozilla-selaimista
Vastaukset 3
Vanhimmat
Just lukekaa heti! Kannattaisiko ensin lukea mitä alla on kirjoitettu, ettei vain olisi juttua samasta aiheesta.
Mozilla Suite 1.7.5 ja Mozilla Firefox 1.0 on eri asia.
Version näkee kun valitsee "Help" valikosta "About Mozilla Firefox"..
siis tarkoitin mozillaa.en ole firezoxia tarkoittannut.