Krakkerin mentävät aukot vaivaavat Mozillaa

"Vakavaksi luokiteltavat haavoittuvuudet uhkaavat Firefoxin, Thunderbirdin ja SeaMonkeyn kaikkia versioita.

Haavoittuvuudet liittyvät JavaScriptin käsittelyyn, sähköisiin allekirjoituksiin ja muistin korruptoitumiseen.

Haavoittuvuuksien avulla hyökkääjä voi halutessaan suorittaa haavoittuvassa koneessa JavaScript-koodia, väärentää RSA-allekirjoituksia ja kaataa järjestelmän.

US-CERT pitää vakavimpana JavaScript-haavoittuvuutta. Sen mukaan JavaScript- ja muistihaavoittuvuudet saattavat koskea kaikkia Mozillan osia sisältäviä tuotteita."

Käyttäkää te vaan niitä aukkokokoelmia Linuxia, Firefoxia, Thunderbirdia, Apachea ja muita amatöörikoodaajien harrasteprojekteja, kun me oikeat kuluttajat käytämme huipputurvallisia Microsoftin loppuun saakka viimeisteltyjä huipputurvallisia tuotteita.
10579
Äänestä

Muut lukivat myös

Vastaukset 10

Vanhimmat

tavan Pentti Nelonen pääsi koulusta kun täällä taas vauhkoaa asiasta josta tuskin ymmärtää yhtään mitään.

Äänestä
  • XP on viisi (5) vuotta vanha ja edelleen sitä paikkaillaan täyttä häkää. Koska XP oikein tulee valmiiksi?

    Äänestä

  • luulisit? kirjoitti:

    XP on viisi (5) vuotta vanha ja edelleen sitä paikkaillaan täyttä häkää. Koska XP oikein tulee valmiiksi?

    ysikasista ei sitten saatu ikinä valmista, vaan päätettiin vain lopettaa tukeminen.

    Äänestä

...samat aukot vaivaavat kohta Windowsia, kun yhteistyö pääsee kantamaan hedelmää. Mitäs sitten trollataan?

Äänestä

En tiedä miksi edes jaksan vastata vanhan höppänän juttuihin, mutta teepä niin että asenna XP ilman palomuuria (routeri bridged modessa) ja tule sitten puhumaan tietoturvasta. Kone kyykkää noin 30 sekunnissa.

Toista sama Linuxilla ; kone ei kyykkää koskaan.

Äänestä

On katsos NoScript-laajennus asennettuna joka estää kaikenlaiset, scriptkiddien väsäämät, JavaScriptiä sisältävien skeidasivujen naurettavat murtautumisyritykset.

BTW, olisin muuten TODELLA kiinnostunut tietämään miten JavaScriptillä (vaikka kuuluukin client-side scriptausteknologiaan toisin kuin esim. php) voi suorittaa yhtään mitään Firefoxissa.

Se (JavaScript) kun ei sisällä mitään exec- taikka vastaavaa metodia jolla voisi suorittaa ohjelmia toisten koneilla...

Joten todistappa väitteesi ja pistäs koodia näkyville.

Äänestä

Kommentoi aloitusta


Pentti Nelonen kirjoitti:

"Vakavaksi luokiteltavat haavoittuvuudet uhkaavat Firefoxin, Thunderbirdin ja SeaMonkeyn kaikkia versioita.

Haavoittuvuudet liittyvät JavaScriptin käsittelyyn, sähköisiin allekirjoituksiin ja muistin korruptoitumiseen.

Haavoittuvuuksien avulla hyökkääjä voi halutessaan suorittaa haavoittuvassa koneessa JavaScript-koodia, väärentää RSA-allekirjoituksia ja kaataa järjestelmän.

US-CERT pitää vakavimpana JavaScript-haavoittuvuutta. Sen mukaan JavaScript- ja muistihaavoittuvuudet saattavat koskea kaikkia Mozillan osia sisältäviä tuotteita."

Käyttäkää te vaan niitä aukkokokoelmia Linuxia, Firefoxia, Thunderbirdia, Apachea ja muita amatöörikoodaajien harrasteprojekteja, kun me oikeat kuluttajat käytämme huipputurvallisia Microsoftin loppuun saakka viimeisteltyjä huipputurvallisia tuotteita.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu