Jälleen tämmöstä, joten eikös olis aika vaihtaa turvalliseen selaimeen siis Operaan?
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
CERT-FI varoitus 31/2006
2.6.2006
HAAVOITTUVUUKSIA MOZILLA -OHJELMISTOISSA
Firefox -selainohjelmistosta ja Thunderbird -sähköpostiohjelmistosta on
löydetty useita vakavia haavoittuvuuksia, joita hyväksikäyttämällä
hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia
komentojaan, laajentaa omia käyttöoikeuksiaan tai varastaa tiedostoja.
HAAVOITTUVUUDELLE ALTTIIT JÄRJESTELMÄT:
* Firefox -selainohjelmiston versio 1.5.0.3 ja sitä aikaisemmat versiot
* Thunderbird -sähköpostiohjelman versio 1.5.0.2 ja sitä aikaisemmat
versiot
RATKAISU/RAJOITUSMAHDOLLISUUDET:
Päivitä haavoittuvat ohjelmistot valmistajan ohjeiden mukaisesti:
http://www.mozilla.com/firefox/
http://www.mozilla.com/thunderbird/releases/1.5.0.4.html
LISÄTIETOA/TIETOLÄHTEET:
http://www.mozilla.org/projects/security/known-vulnerabilities.html
CERT-FI-YHTEYSTIEDOT:
Viestintävirasto
CERT-FI
PL 313
00181 Helsinki
Sähköposti: [email protected]
PGP-avain: http://www.ficora.fi/suomi/tietoturva/CERT-FI.asc
Puhelin: (09) 6966 510
Faksi: (09) 6966 515
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.3 (MingW32)
iD8DBQFEgLG/01F9qDzaAgARAiThAKCh5jy5bfPdXXM78Pw2KqykvUziFACgm//D
1Yycku6tEBmXOjg0/SQopw0=
=vBnP
-----END PGP SIGNATURE-----
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
CERT-FI varoitus 31/2006
2.6.2006
HAAVOITTUVUUKSIA MOZILLA -OHJELMISTOISSA
Firefox -selainohjelmistosta ja Thunderbird -sähköpostiohjelmistosta on
löydetty useita vakavia haavoittuvuuksia, joita hyväksikäyttämällä
hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia
komentojaan, laajentaa omia käyttöoikeuksiaan tai varastaa tiedostoja.
HAAVOITTUVUUDELLE ALTTIIT JÄRJESTELMÄT:
* Firefox -selainohjelmiston versio 1.5.0.3 ja sitä aikaisemmat versiot
* Thunderbird -sähköpostiohjelman versio 1.5.0.2 ja sitä aikaisemmat
versiot
RATKAISU/RAJOITUSMAHDOLLISUUDET:
Päivitä haavoittuvat ohjelmistot valmistajan ohjeiden mukaisesti:
http://www.mozilla.com/firefox/
http://www.mozilla.com/thunderbird/releases/1.5.0.4.html
LISÄTIETOA/TIETOLÄHTEET:
http://www.mozilla.org/projects/security/known-vulnerabilities.html
CERT-FI-YHTEYSTIEDOT:
Viestintävirasto
CERT-FI
PL 313
00181 Helsinki
Sähköposti: [email protected]
PGP-avain: http://www.ficora.fi/suomi/tietoturva/CERT-FI.asc
Puhelin: (09) 6966 510
Faksi: (09) 6966 515
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.3 (MingW32)
iD8DBQFEgLG/01F9qDzaAgARAiThAKCh5jy5bfPdXXM78Pw2KqykvUziFACgm//D
1Yycku6tEBmXOjg0/SQopw0=
=vBnP
-----END PGP SIGNATURE-----
Vastaukset 4
Vanhimmat
01.06.2006
Firefox 1.5.0.4 ja Thunderbird 1.5.0.4 on julkaistu. Nämä päivitysversiot korjaavat joitakin turvallisuus- ja vakausongelmia. Firefox ja Thunderbird 1.5.0.x päivittyvät automaattisesti uusiksi versioikseen. Suosittelemme Firefoxin ja Thunderbirdin vanhempien versioiden (1.0.x) käyttäjiä päivittämään sovellukset käsin pikimmiten.
Eikös Firefoxin pitänyt olla aukoton ja turvallinen ilman jatkuvaa päivittelyä?
Ei ole aukoton ja turvallinen jos siitä hakemalla haetaan aukkoja ja mahdollisia virheitä.
Mutta jos sitä korjataan ja täydennetään sitä mukaa kun tarvetta tulee niin se on ainakin turvallisuutta !!!
No niin!
Elikkäs tottakai jokaisesta selaimesta löydetään tietoturva-aukkoja ym.
Ei kannata panikoida, kyllä niitä paikataankin - ainakin FireFoxiin tulee päivityksiä kun taas Internet Exploreriin tulee kerran kuussa jos silloinkaan.