Firefoxissa tukku kriittisiä reikiä
(Päivitys 1.5.0.7 korjaa seitsemän aukkoa)
Firefox-selaimelle on julkistettu uusi 1.5.0.7-päivitys, joka korvaa yhteensä seitsemän turva-aukkoa. Turva-aukoista neljä on kriittisiä, ja Firefox-käyttäjiä kehotetaankin päivittämään selaimensa heti.
Firefox 1.5.0.7 on laitettu nettiin käyttäjien ladattavaksi. Päivityksen päähuomio on turvaongelmien korjauksessa, mutta myös Firefoxin vakautta on parannettu. Seitsemästä aukosta neljä on kriittisiä, kaksi keskitasoa ja yksi on matalaa tasoa.
Pienempi paketti kuin kaksi edellistä
Neljästä kriittisestä aukosta yksi liittyy ongelmaan, jossa Rsa-suojaus voidaan väärentää. Toinen ongelmista liittyy Javascriptin toimintaan. Kriittisiä ongelmia aiheuttavat myös muistivirheet, jotka voivat selaimen kaatumisen lisäksi johtaa hyökkäyskoodin ajamiseen. Kaikilla kriittisillä aukoilla on mahdollista ajaa uhrikoneella hyökkääjän ohjelmakoodia, ja saada uhrikone näin hallintaansa.
Firefoxia päivitettiin edellisen kerran heinäkuun lopulla (1.5.0.5), jolloin korjattiin yhteensä 12 turva-aukkoa. Näistä aukoista seitsemän oli kriittisiä.
Sitä edellinen päivitys on kesäkuun alusta (1.5.0.4), jolloin korjattiin myös 12 turva-aukkoa. Kesäkuussa kriittisiä aukkoja oli viisi.
(Päivitys 1.5.0.7 korjaa seitsemän aukkoa)
Firefox-selaimelle on julkistettu uusi 1.5.0.7-päivitys, joka korvaa yhteensä seitsemän turva-aukkoa. Turva-aukoista neljä on kriittisiä, ja Firefox-käyttäjiä kehotetaankin päivittämään selaimensa heti.
Firefox 1.5.0.7 on laitettu nettiin käyttäjien ladattavaksi. Päivityksen päähuomio on turvaongelmien korjauksessa, mutta myös Firefoxin vakautta on parannettu. Seitsemästä aukosta neljä on kriittisiä, kaksi keskitasoa ja yksi on matalaa tasoa.
Pienempi paketti kuin kaksi edellistä
Neljästä kriittisestä aukosta yksi liittyy ongelmaan, jossa Rsa-suojaus voidaan väärentää. Toinen ongelmista liittyy Javascriptin toimintaan. Kriittisiä ongelmia aiheuttavat myös muistivirheet, jotka voivat selaimen kaatumisen lisäksi johtaa hyökkäyskoodin ajamiseen. Kaikilla kriittisillä aukoilla on mahdollista ajaa uhrikoneella hyökkääjän ohjelmakoodia, ja saada uhrikone näin hallintaansa.
Firefoxia päivitettiin edellisen kerran heinäkuun lopulla (1.5.0.5), jolloin korjattiin yhteensä 12 turva-aukkoa. Näistä aukoista seitsemän oli kriittisiä.
Sitä edellinen päivitys on kesäkuun alusta (1.5.0.4), jolloin korjattiin myös 12 turva-aukkoa. Kesäkuussa kriittisiä aukkoja oli viisi.
Vastaukset 12
Vanhimmat
Firefoxin tietoturva-aukot erittäin nopeasti toisin kuin muut Micro$oft, Opera ym.
*Firefoxin tietoturva-aukot erittäin nopeasti toisin kuin muut Micro$oft, Opera ym.*
Hyvähän tuommosta potaskaa on väittää kun lähdettä et laita.
Katso http://secunia.com/product/4227/?task=advisories 2004-09-18 ja 2004-08-30 löydety/julkaistut aukot yhä paikkaamatta, aikaa kulunut vain kaksi vuotta.
Operan lista lyhkäsempä sekä ei yhtään aukkoa paikkaamatta http://secunia.com/product/4932/?task=advisories
Opera 9 löytynyt vasta yksi aukko http://secunia.com/product/10615/?task=advisories
Tänään julkaistu siksi paikkaamatta.
eka "aukko" testattu firefox 0.9.2:lla ,muut versiot arvailujen varassa.
toinen aukko testattu firefox 1.0:lla , muut versiot arvailujen varassa.
Opettelisitte kirjoittamaan edes sen lähteen muualta kopioidun tekstin perään.
Tuolta löytyy:
http://www.tietokone.fi/uutta/uutinen.asp?news_id=28085
http://www.digitoday.fi/page.php?page_id=14&news_id=200612402
Olikohan se päivitys joka automaattisesti tuli se oikea?
selaimet. Kun löytyy edes vähän käyttäjiä, niin johan alkaa reikiä löytymään.
IE:stä on löydetty kymmenittäin kriittisiä tietoturva-aukkoja eikä mitään ole tehty. Monta vuotta ollut sama paska ja nyt vasta tulossa 7-versio. Senkään turvallisuudesta ei voida olla varmoja.
Näytäppä nyt ne kymmenet kriittiset aukot joita ei ole paikattu. Olisikohan niitä kymmenien sijaan yksi?
Eipä IE:ssä paljoa paikkaamattomia aukkoja ole. Ota huomioon, että IE on jo versiossa 6 ja ollut olemassa kymmenisen vuotta. Ja FF vasta 1.5.0.7 ja ollut olemassa muutaman vuoden ja silti aukkoja löytynyt hirvittävä määrä, arviolta puolet mitä IE:ssä. Jos meno tätä tahtia jatkuu niin FF löytyy aukkoja huomattavasti enemmän kuin IE:stä
"Jos meno tätä tahtia jatkuu niin FF löytyy aukkoja huomattavasti enemmän kuin IE:stä"
Sitä se suosion räjähdysmäinen kasvu teettää. Ie:llä kun ei suosion kasvusta voida enää puhua.
"Sitä se suosion räjähdysmäinen kasvu teettää"
Toki, mutta FF mainostettiin aukottomana jne... mutta todellisuudessa reikäsempä kuin IE.