Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    IE vuotaa taas

    Taas löytyi yksi syy olla käyttämättä IE:tä

    http://digitoday.fi/showPage.php?page_id=14&news_id=54595
    10560
    Äänestä

    Muut lukivat myös

    Vastaukset 10

    Vanhimmat

    http://nvd.nist.gov/nvd.cfm?startrow=1

    There are 21 matching records. Displaying matches 1 through 20.

    CVE-2006-1273

    Summary: Mozilla Firefox 1.0.7 and 1.5.0.1 allows remote attackers to cause a denial of service (crash) via an HTML tag with a large number of script action handlers such as onload and onmouseover, which triggers the crash when the user views the page source.

    Published: 3/19/2006

    CVSS Severity: 2.3 (Low)

    CVE-2006-1045

    Summary: The HTML rendering engine in Mozilla Thunderbird 1.5, when "Block loading of remote images in mail messages" is enabled, does not properly block external images from inline HTML attachments, which could allow remote attackers to obtain sensitive information, such as application version or IP address, when the user reads the email and the external image is accessed.

    Published: 3/7/2006

    CVSS Severity: 1.9 (Low)

    CVE-2006-0916

    Summary: Bugzilla 2.19.3 through 2.20 does not properly handle "//" sequences in URLs when redirecting a user from the login form, which could cause it to generate a partial URL in a form action that causes the user's browser to send the form data to another domain.

    Published: 2/28/2006

    CVSS Severity: 7 (High)

    CVE-2006-0915

    Summary: Bugzilla 2.16.10 does not properly handle certain characters in the (1) maxpatchsize and (2) maxattachmentsize parameters in attachment.cgi, which allows remote attackers to trigger a SQL error.

    Published: 2/28/2006

    CVSS Severity: 7 (High)

    CVE-2006-0914

    Summary: Bugzilla 2.16.10, 2.17 through 2.18.4, and 2.20 do not properly handle certain characters in the mostfreqthreshold parameter in duplicates.cgi, which allows remote attackers to trigger a SQL error.

    Published: 2/28/2006

    CVSS Severity: 2.8 (Low)

    CVE-2006-0913

    Summary: SQL injection vulnerability in whineatnews.pl in Bugzilla 2.17 through 2.18.4 and 2.20 allows remote authenticated users with administrative privileges to execute arbitrary SQL commands via the whinedays parameter, as accessible from editparams.cgi.

    Published: 2/28/2006

    CVSS Severity: 2.8 (Low)

    CVE-2006-0884

    Summary: The WYSIWYG rendering engine in Mozilla Thunderbird 1.0.7 and earlier allows user-complicit attackers to bypass javascript security settings and obtain sensitive information or cause a crash via an e-mail containing a javascript URI in the SRC attribute of an IFRAME tag, which is executed when the user edits the e-mail.

    Published: 2/24/2006

    CVSS Severity: 2.6 (Low)

    CVE-2006-0836

    Summary: Mozilla Thunderbird 1.5 allows user-complicit attackers to cause an unspecified denial of service by tricking the user into importing an LDIF file with a long field into the address book, as demonstrated by a long homePhone field.

    Published: 2/21/2006

    CVSS Severity: 1.3 (Low)

    CVE-2006-0299

    Summary: The E4X implementation in Mozilla Firefox before 1.5.0.1, Thunderbird 1.5 if running Javascript in mail, and SeaMonkey before 1.0 exposes the internal "AnyName" object to external interfaces, which allows multiple cooperating domains to exchange information in violation of the same origin restrictions.

    Published: 2/2/2006

    CVSS Severity: 4.7 (Medium)

    CVE-2006-0298

    Summary: The XML parser in Mozilla Firefox before 1.5.0.1 and SeaMonkey before 1.0 allows remote attackers to cause a denial of service (crash) and possibly read sensitive data via unknown attack vectors that trigger an out-of-bounds read.

    Published: 2/2/2006

    CVSS Severity: 2.3 (Low)

    CVE-2006-0297

    Summary: Multiple integer overflows in Mozilla Firefox 1.5, Thunderbird 1.5 if Javascript is enabled in mail, and SeaMonkey before 1.0 might allow remote attackers to execute arbitrary code via the (1) EscapeAttributeValue in jsxml.c for E4X, (2) nsSVGCairoSurface::Init in SVG, and (3) nsCanvasRenderingContext2D.cpp in Canvas.

    Published: 2/2/2006

    CVSS Severity: 3.9 (Low)

    CVE-2006-0296 VU#592425

    Summary: The XULDocument.persist function in Mozilla, Firefox before 1.5.0.1, and SeaMonkey before 1.0 does not validate the attribute name, which allows remote attackers to execute arbitrary Javascript by injecting RDF data into the user's localstore.rdf file.

    Published: 2/2/2006

    CVSS Severity: 2.3 (Low)

    CVE-2006-0295 VU#759273

    Summary: Mozilla Firefox 1.5, Thunderbird 1.5 if Javascript is enabled in mail, and SeaMonkey before 1.0 might allow remote attackers to execute arbitrary code via the QueryInterface method of the built-in Location and Navigator objects, which leads to memory corruption.

    Published: 2/2/2006

    CVSS Severity: 3.9 (Low)

    CVE-2006-0294

    Summary: Mozilla Firefox before 1.5.0.1, Thunderbird 1.5 if running Javascript in mail, and SeaMonkey before 1.0 allow remote attackers to execute arbitrary code by changing an element's style from position:relative to position:static, which causes Gecko to operate on freed memory.

    Published: 2/2/2006

    CVSS Severity: 7 (High)

    CVE-2006-0293

    Summary: The function allocation code (js_NewFunction in jsfun.c) in Firefox 1.5 allows attackers to cause a denial of service (memory corruption) and possibly execute arbitrary code via user-defined methods that trigger garbage collection in a way that operates on freed objects.

    Published: 2/2/2006

    CVSS Severity: 7 (High)

    Äänestä

    • olekaan kirjoitti:

      ...kun kaikki on ihmisten tekemiä. Selaimissa on kuitenkin eroja:

      http://secunia.com/product/11/
      http://secunia.com/product/4932/

      "The Secunia database currently contains 0 Secunia advisories marked as "Unpatched", which affects Opera 8.x."

      Täydellistä selainta olekaan, tästä kaikki voidaan olla kerrankin samaa mieltä. Ja siitä että Explorer on se kaikkein huonoin vaihtoehto.

      Äänestä

    • R&D kirjoitti:

      Täydellistä selainta olekaan, tästä kaikki voidaan olla kerrankin samaa mieltä. Ja siitä että Explorer on se kaikkein huonoin vaihtoehto.

      olen useastikin käyttänyt internet exploreria ubuntukoneessa winen kautta ja vieläkin on kone ihan kunnossa. eli on ie ihan luotettava selain.

      Äänestä

    • se on kirjoitti:

      olen useastikin käyttänyt internet exploreria ubuntukoneessa winen kautta ja vieläkin on kone ihan kunnossa. eli on ie ihan luotettava selain.

      Jouduttiin kovalevy alustamaan, ku kone oli täyn viruksii... sentään windows pysy 3 kk pystyssä :D

      Äänestä

    • se on kirjoitti:

      olen useastikin käyttänyt internet exploreria ubuntukoneessa winen kautta ja vieläkin on kone ihan kunnossa. eli on ie ihan luotettava selain.

      Linuxille on ihan tarpeeksi hyviä selaimia, eli miksi ihmeessä?

      Äänestä

    • minä kirjoitti:

      Linuxille on ihan tarpeeksi hyviä selaimia, eli miksi ihmeessä?

      ehkä mulla tosiaan oli vähän tylsää ja turhaa aikaa, kun piti ie viritellä winellä toimimaan..
      se oli ihan vain kokeilu, normaalikäytössä käytän operaa.

      Äänestä

    • ....että ihmisten luottamus internettiin on mennyt.
      Siltä hepulta lähtee kyllä ihan ihme juttuja suustaan. Aivan kuin internet olisi sama asia kuin Microsoft. Ihmisten luottamus on kyllä mennyt, mutta se on kyllä Microsoftin syytä enimmäkseen.

      Äänestä

    • foliohattumies kirjoitti:

      ....että ihmisten luottamus internettiin on mennyt.
      Siltä hepulta lähtee kyllä ihan ihme juttuja suustaan. Aivan kuin internet olisi sama asia kuin Microsoft. Ihmisten luottamus on kyllä mennyt, mutta se on kyllä Microsoftin syytä enimmäkseen.

      Tuossa voisi alkaa kehittämään ajatusta siitä, että mikrosoft on alusta alkaen keksinyt vuotavan selainpolitiikan, jolla pääsee tekemään mainitsemiasi julistuksia ja sitä myöden vaatia uusia asioita toteutettavaksi verkkoon.

      Joka puolestaan johtaisi siihen, että ennenpitkää koko nettiverkosto olisi yhden yrityksen vallassa.

      Miksei tähän voisi jo herätä ja käyttää vaihtoehtoisia ohjelmia? Vaikkapa aloittaen käyttämään niitä wintoyssin päällä.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    pena viitonen kirjoitti:

    Taas löytyi yksi syy olla käyttämättä IE:tä

    http://digitoday.fi/showPage.php?page_id=14&news_id=54595

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu