CERT-FI varoitus 43/2006 27.7.2006
Haavoittuvuuksia Mozilla -ohjelmistoissa
Firefox -selainohjelmistosta ja Thunderbird -sähköpostiohjelmistosta on löydetty useita vakavia haavoittuvuuksia, joita hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan tai laajentaa omia käyttöoikeuksiaan.
HAAVOITTUVUUDELLE ALTTIIT JÄRJESTELMÄT:
Firefox -selainohjelmiston versio 1.5.0.4 ja sitä aikaisemmat versiot
Thunderbird -sähköpostiohjelman versio 1.5.0.4 ja sitä aikaisemmat versiot
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2005-03.htm
Haavoittuvuuksia Mozilla -ohjelmistoissa
Firefox -selainohjelmistosta ja Thunderbird -sähköpostiohjelmistosta on löydetty useita vakavia haavoittuvuuksia, joita hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan tai laajentaa omia käyttöoikeuksiaan.
HAAVOITTUVUUDELLE ALTTIIT JÄRJESTELMÄT:
Firefox -selainohjelmiston versio 1.5.0.4 ja sitä aikaisemmat versiot
Thunderbird -sähköpostiohjelman versio 1.5.0.4 ja sitä aikaisemmat versiot
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2005-03.htm
Vastaukset 12
Vanhimmat
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2006-43.htm
jos on versio 1.5.0.x koneella niin päivittyy automaattisesti eikä tarvitse odottaa kuukautista päivityspakettia, jossa ei sitten korjatakkaan haavoittuvaisuuksia.
Mulla kuukautiset tulee säännöllisesti joka kuukauden toinen tiistai.
Toiset raapustelee windowsin ja toiset avoimien lähdekoodien tietoturva ongelmista. Kuuluuko nuo tänne aloittelijoiden palstalle?
Tärkein asia Teiltä, arvon provo-ihmiset, unohtuu; Ei pidä syyttää ohjelmia TT-riskeistä, vaan rikollisia, jotka pyrkivät hyötymään tavallisten ihmisten kustannuksella. Olen tuttu useiden käyttöjärjestelmien kanssa työni puolesta, enkä huonoon järjestelmään ole vielä törmännyt.
Kenellekkään ei varmasti tulisi mieleenkään syyttää maahantuojaa, jos autosta varastetaan stereot, vaan varas tahdottaisiin kiinni niin pian kuin suinkin. Verkkorikollisuudessa pitäsi olla samanmoiset intressit.
Kuten olette havainneet jo uutisistakin, tietoverkkorikollisuus on lisääntynyt räjähdysmäisesti. Enää ei ole mitkään pikkupoikien testailut kyseessa, vaan voi puhua "verkkomafiasta". Toisissa maissa (lue. Itäblokin maat) tämä toiminta on lähes "hyväksyttyä".
Tällä hetkelle Windows järjestelmä on uusiin koneisiin suosituin asennettu käyttöjärjestelmä, mutta jos esim. Linux saavuttaisi valta-aseman, voisin olettaa rikollisten kaivavan aukot ja virukset tähänkin panssariin.
Turha toivo...nimittäin Linuxin valta-asema, ennemmin se tulee Macille.
Samat asiat pätevät kaikkiin ohjelmistoihin.
Päätän täältä Pasiltasta tähän, jankkausta en jaksa edes 3v lapseltani.
Ymmärrät täysin väärin tietoturvaongelma jutut.
Sehän on vain hyvä asia kun joku kertoo etenkin aloittelijoille jos tietoturvaongelmia jossain ilmenee ja siihen on saatavilla päivitykset, niin aloittelijakin osaa hakea päivitykset samantien.
Meidän isipä on vahvempi kun teidän isi ja meidän isillä on paremman värinen autokin.
http://keskustelu.suomi24.fi/show.fcgi?category=108&subcat=786
Todella vaikea löytää täältä ns. marginaalikäyttöjärjestelmää käyttävää tietoturvaongelmaista. Pitäisihän niitä olla se 5-6% kaikista, siis noin joka 20. keskusteluaihe. Mistähän sekin johtuu?
Oliskos kuitenkin niin että ohjelmakoodin ja tietoturvan laatu on huomattavasti korkeampaa muilla kuin Microsoftilla?
pelottaa :)
t:Opera/9.00 (X11; Linux i686; U; en)
"Vakavia haavoittuvuuksia Windows kursoreiden sekä ikonien käsittelyssä"
Luulin että firefoxissa piti olla jotain vikaa...