Firefoxista paljastui paikkaamaton haava
[Aleksi Kolehmainen 9.9.2005, 16:46]
Avoimen lähdekoodin Firefox-selaimesta on löytynyt puskuriylivuotohaavoittuvuus. Asiasta kertoo uutispalvelu Cnet.
Ongelma liittyy tapaan, miten selain käsittelee ylipitkiä, katkoviivoja sisältäviä verkkolinkkejä. Uhkasta raportoi alun perin tietoturvatutkija Tom Ferris sunnuntai-iltana.
Ferrisin esittämä malli mahdollistaa tavallisesti vain selaimen kaatamisen, mutta hän väittää hioneensa koodia myös sellaiseksi että hyökkääjä voi suorittaa omaa koodiaan käyttäjän tietokoneella.
Mozilla-yhteisö on tietoinen asiasta ja tutkii sitä parhaillaan. Paikkaa aukolle ei ole kuitenkaan vielä julkaistu.
[Aleksi Kolehmainen 9.9.2005, 16:46]
Avoimen lähdekoodin Firefox-selaimesta on löytynyt puskuriylivuotohaavoittuvuus. Asiasta kertoo uutispalvelu Cnet.
Ongelma liittyy tapaan, miten selain käsittelee ylipitkiä, katkoviivoja sisältäviä verkkolinkkejä. Uhkasta raportoi alun perin tietoturvatutkija Tom Ferris sunnuntai-iltana.
Ferrisin esittämä malli mahdollistaa tavallisesti vain selaimen kaatamisen, mutta hän väittää hioneensa koodia myös sellaiseksi että hyökkääjä voi suorittaa omaa koodiaan käyttäjän tietokoneella.
Mozilla-yhteisö on tietoinen asiasta ja tutkii sitä parhaillaan. Paikkaa aukolle ei ole kuitenkaan vielä julkaistu.
Vastaukset 3
Vanhimmat
ole vanha juttu jo, korjauskin on
http://www.digitoday.fi/showPage.php?page_id=14&news_id=47886
ainakaan vielä 9.9 2005
http://www.digitoday.fi/showPage.php?page_id=14&news_id=47886
Minulla on tuo RSS-juttu kirjanmerkeissä ja sieltä löytyi kätevästi ilmoitus tuosta paikkauksesta.