Microsoftin Internet Explorerin turvattomuudella ratsastavat Mozilla- ja Firefox-selaimet kärsivät myös turva-aukoista. Vakavimmat niistä liittyvät nntp-protokollan käsittelytapaan, joka tällä sallii puskurin ylivuoto -tekniikkan hyväksikäytön.
Kaikki Mozilla 1.7.5:ttä aiemmat versiot kärsivät tästä ongelmasta. Firefox-käyttäjiä kehotetaan tarkistamaan, että selaimen versio on vähintään 1.0.
Secunia-niminen tietoturvayritys varoittaa Mozilla 1.7.3 for Linux-, Mozilla 1.7.5 for Windows- ja Mozilla Firefox 1.0 -käyttäjiä selaimen download-ikkunaan liittyvästä turva-aukosta.
Firefoxin sähköpostiohjelma Thunderbird tallentaa väliaikaisia tiedostoja niin, että toisen samaan työasemaan kirjautuneen käyttäjän sähköpostia ja liitetiedostoja voi vakoilla. Tarkemmat tiedot osoitteesta
Onneksi joidenkin idioottien aina mainostama ja täydellisenä pitämänsä selainkin vuotaa
Kaikki Mozilla 1.7.5:ttä aiemmat versiot kärsivät tästä ongelmasta. Firefox-käyttäjiä kehotetaan tarkistamaan, että selaimen versio on vähintään 1.0.
Secunia-niminen tietoturvayritys varoittaa Mozilla 1.7.3 for Linux-, Mozilla 1.7.5 for Windows- ja Mozilla Firefox 1.0 -käyttäjiä selaimen download-ikkunaan liittyvästä turva-aukosta.
Firefoxin sähköpostiohjelma Thunderbird tallentaa väliaikaisia tiedostoja niin, että toisen samaan työasemaan kirjautuneen käyttäjän sähköpostia ja liitetiedostoja voi vakoilla. Tarkemmat tiedot osoitteesta
Onneksi joidenkin idioottien aina mainostama ja täydellisenä pitämänsä selainkin vuotaa
Vastaukset 8
Vanhimmat
nyt selaimesi vuotanut jatkon "Tarkemmat tiedot osoitteesta" tekstistä.
En nimittäin usko, että mun Firefoxini sitä hukkasi..;)
Ois vaan ollu kiva tsekata..
"Onneksi joidenkin idioottien aina mainostama ja täydellisenä pitämänsä selainkin vuotaa
"
Että se suurin idiootti olet kyllä ihan itse.
Ai niin, paljonkos Mikkis maksaa sulle noista provokaatioista?
PS. Firefox ja Mozilla ovat edelleenkin niitä turvallisimpia, ja ota huomioon että noita aukkoja ei ole uusimmissa versioissa.
PS2. Missäs linkit on????? Aina uutisoidessaan pitää laittaa linkkiä.
Kuten tekstistäsi voidaan päätellä, haavoittuvuutta ei ole uusimmassa (1.0) selaimessa. On suorastaan naurettavaa alkaa mainostamaan bugeja, jotka on korjattu. Lisäksi haavoittuvuus löydettiin selaimesta joka oli vielä testaus vaiheessa (beta).
Miksi muuten saat mielihyvää siitä, että hyvästä selaimesta on löytynyt haavoittuvuus?
Kaikki ohjelmat vuotavat. Ainutkaan ohjelma ei ole täysin turvallinen. On kuitenkin huomioitava kaksi seikkaa: kuinka helposti ohjelmien tietoturvaheikkoudet pystyy hyödyntämään ja kuinka nopeasti tietoturva-aukot paikataan. Näissä asioissa esimerkiksi Firefox on huomattavasti Internet Explorerin edellä: IE:n päivitykset tulevat kerran kuussa ennalta määrätyn aikataulun mukaan riippumatta siitä, onko löytynyt kriittisiä aukkoja. Lisäksi IE:stä ei edes korjata kaikkia aukkoja. Firefox on tähän mennessä päivitetty välittömästi kriittisen tietoturva-aukon tullessa yleiseen tietoisuuteen (näin kävi muuten viimeksi beta-vaiheen aikana) ja vaikka Secunialla onkin tällä hetkellä Firefoxille listattuna aukkoja, ne eivät ole kovin kriittisiä ja ovat erittäin todennäköisesti paikattuna versiossa 1.1, joka tulee ulos tuossa parin kuukauden päästä.
Ikävä on toki se asia, etteivät kaikki Firefoxia mainostavat kerro tätä seikkaa aivan totuudenmukaisessa muodossa. Liian monet keskittyvät vain haukkumaan IE:tä. Joka tapauksessa totta kuitenkin on se, että Firefox on huomattavasti IE:tä turvallisempi selain. Ja niin ovat myös Opera ja Mozilla. Netscapen seuraava versio onkin sitten vähän kinkkinen tapaus, siinä kun on mahdollista käyttää IE:n renderöijää, mikä altistaa sen IE:n tietoturva-aukoille.
---
Firefox tutuksi: http://firefox.maayas.net
En nyt ihan tiedä pitääkö paikkaansa.
Pakko myöntää etten ole montaa päivää käyttänyt Foxia, enkä tiedä kuinka nopeasti virheitä yleensä korjataan, mutta itse huomasin että auto complete toimii https-protokollassa missä sen ei pitäisi toimia. Tämän voi mielestäni luokitella tietoturvaa vaarentavaksi tekijäksi, mutta vaikka koto keissi on suljettu ja pätsi löytyy bugzillasta sitä ei kuitenkaan korjattu versioon 1.0!
Ei hirveen turvalliselta tunnu kun Mozilla kysyy haluanko tallentaa Solon varmennustunnuksen niin, että Mozilla muistaa sen ensi kerralla.
Onhan tuossa vielä silti se yksi asetus, eli ettei laita Firefoxia muistamaan lomaketietoja ja salasanoja ollenkaan. Itse laitan ne aina pois päältä, koska minusta on ylipäätään turvatonta jättää automaattinen täydennys päälle (sen lisäksi että se on minusta ärsyttävää).
Muistaakseni tuo oli mainittu Secuniassa ja kyseessähän ei ole kriittinen vika, käyttäjähän voi itse estää sen.
Olen kuitenkin sitä mieltä, että se ominaisuus olisi pitänyt kytkeä kokonaan pois https-protokollassa, etteivät tumpelot mene tallentamaan ties mitä salasanoja koneelle.
Tai sitten pitäisi ilmoittaa missä liikutaan, mitä riskejä salasanan tallentamiseen liittyy ja ettei se ole suositeltavaa https:ssä.
Tarkoitan ettei Firefoxia kannata tyrkyttää kaikille täysin (idiootti)varmana ratkaisuna.
Ainahan jostakin löytyy joku ratkaisu johonkin ongelmaan jos osaa konetta käyttää, mutta jos taidot eivät siihen riitä niin pienestäkin ongelmasta voi tulla iso. Tiedän kokemuksesta toimiessani tuttavien hotlinena :)
http://www.tucows.com/preview/193778.html