Torstai 2. marraskuuta 2006 klo 15:38
Aiheuttaa palveluneston
Haavoittuvuus kaataa Firefoxin
JavaScript-haavoittuvuus Firefox 2:ssa voi sulkea selaimen, jos surfaaja eksyy väärälle sivustolle.
Haavoittuvuus liittyy tapaan, jolla Firefox 2 käsittelee JavaScript-koodia. Sopivasti ansoitettu web-sivusto voi saada aikaan palveluneston, joka kaataa selaimen.
Firefoxin takana olevan Mozillan mukaan kyseinen haavoittuvuus ei ole vakava eikä se päästä hyökkääjää suorittamaan haittakoodia kohdetietokoneelle.
Toistaiseksi julkisuuteen on tullut kaksi haavoittuvuutta Firefox 2 -selaimessa. Viime viikolla löydettiin ensimmäinen tietoturva-aukko, joka sekin voi kaataa selaimen.
http://www.itviikko.fi/page.php?page_id=15&news_id=200619583
Aiheuttaa palveluneston
Haavoittuvuus kaataa Firefoxin
JavaScript-haavoittuvuus Firefox 2:ssa voi sulkea selaimen, jos surfaaja eksyy väärälle sivustolle.
Haavoittuvuus liittyy tapaan, jolla Firefox 2 käsittelee JavaScript-koodia. Sopivasti ansoitettu web-sivusto voi saada aikaan palveluneston, joka kaataa selaimen.
Firefoxin takana olevan Mozillan mukaan kyseinen haavoittuvuus ei ole vakava eikä se päästä hyökkääjää suorittamaan haittakoodia kohdetietokoneelle.
Toistaiseksi julkisuuteen on tullut kaksi haavoittuvuutta Firefox 2 -selaimessa. Viime viikolla löydettiin ensimmäinen tietoturva-aukko, joka sekin voi kaataa selaimen.
http://www.itviikko.fi/page.php?page_id=15&news_id=200619583
Vastaukset 5
Vanhimmat
"JavaScript-haavoittuvuus Firefox 2:ssa voi sulkea selaimen, jos surfaaja eksyy väärälle sivustolle."
Mielestäni tämä ei ole uutisoimisen arvoinen ongelma.
Selain ei saa kaatua/jumittua millään sivuilla. Sekä sinulla voi olla tärkeitä juttuja selaimessa jolloin kaatumisesta on todella haittaa.
Onhan se mahdollinen kaatuminen ikävä juttu, mutta ei uutisen arvoinen.
"Sekä sinulla voi olla tärkeitä juttuja selaimessa jolloin kaatumisesta on todella haittaa."
Firefox 2.0:ssa on (vihdoinkin) valmiina istunnon palautus tuota varten.
"Firefox 2.0:ssa on (vihdoinkin) valmiina istunnon palautus tuota varten."
Mutta saattaa kaatua heti uudestaan.
Mutta niin kuin sanoin, mahdollinen kaatuminen on ikävä juttu, mutta ei uutisen arvoinen.
Onkohan yhtään haavoittuvuutta Firefoxissa, jota NoScript ei olisi estänyt. Ei tule heti ainakaan mieleen.
Minä olen testannut aina nuo haavoittuvuudet, mutta kertaakaan ei ole tapahtunut mitään, siis jollen salli erikseen jotain arveluttavaa sivua.