Firefoxin ja IE:n yhteiskäytössä haavoittuvuus
Cert-Fi kertoo, että kahden selaimen yhteiskäytöstä on havaittu aukko.
Samaan työasemaan asennettuna Microsoft Internet Explorer ja Mozilla Firefox saavat aikaan haavoittuvuuden.
Asentuessaan Windows-työasemaan Mozilla Firefox rekisteröi Firefox-versiosta riippuen muun muassa "FirefoxURL://" URI-käsittelijän tavalla, joka mahdollistaa Mozilla Firefoxin käynnistämisen esimerkiksi Microsoft Internet Explorerin kautta halutuilla komentoriviargumenteilla.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa haavoittuvassa järjestelmässä muun muassa haluamiaan JavaScript-komentoja ja mahdollisesti saada haavoittuva järjestelmä hallintaansa.
Haavoittuvuuden hyväksikäyttäminen tapahtuu esimerkiksi houkuttelemalla IE-selainta käyttävä käyttäjä vihamieliselle www-sivustolle.
Haavoittuvuudesta on toistaiseksi tarjolla vain vähän tietoa.
Haavoittuvuutta saattaa olla mahdollista hyväksikäyttää myös muiden Windowsissa toimivien www-selainten avulla, kun Mozilla Firefox on asennettuna.
Mozilla suunnittelee muuttavansa Firefox-selaimen käytöstä seuraavassa versiossa sellaiseksi, että edellä kuvattu hyväksikäyttö ei enää onnistu.
Cert-Fi:n mukaan tähän mennessä haavoittuvuudelta voi suojautua esimerkiksi vierailemalla vain luotetuilla www-sivuilla.
Haavoittuvuus koskee Microsoft Internet Exploreria ja Mozilla Firefoxin 2.0.0.4- tai aiempaa versiota niiden ollessa samaan Windows-työasemaan asennettuna.
Janne-Pekka Manninen
Cert-Fi kertoo, että kahden selaimen yhteiskäytöstä on havaittu aukko.
Samaan työasemaan asennettuna Microsoft Internet Explorer ja Mozilla Firefox saavat aikaan haavoittuvuuden.
Asentuessaan Windows-työasemaan Mozilla Firefox rekisteröi Firefox-versiosta riippuen muun muassa "FirefoxURL://" URI-käsittelijän tavalla, joka mahdollistaa Mozilla Firefoxin käynnistämisen esimerkiksi Microsoft Internet Explorerin kautta halutuilla komentoriviargumenteilla.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa haavoittuvassa järjestelmässä muun muassa haluamiaan JavaScript-komentoja ja mahdollisesti saada haavoittuva järjestelmä hallintaansa.
Haavoittuvuuden hyväksikäyttäminen tapahtuu esimerkiksi houkuttelemalla IE-selainta käyttävä käyttäjä vihamieliselle www-sivustolle.
Haavoittuvuudesta on toistaiseksi tarjolla vain vähän tietoa.
Haavoittuvuutta saattaa olla mahdollista hyväksikäyttää myös muiden Windowsissa toimivien www-selainten avulla, kun Mozilla Firefox on asennettuna.
Mozilla suunnittelee muuttavansa Firefox-selaimen käytöstä seuraavassa versiossa sellaiseksi, että edellä kuvattu hyväksikäyttö ei enää onnistu.
Cert-Fi:n mukaan tähän mennessä haavoittuvuudelta voi suojautua esimerkiksi vierailemalla vain luotetuilla www-sivuilla.
Haavoittuvuus koskee Microsoft Internet Exploreria ja Mozilla Firefoxin 2.0.0.4- tai aiempaa versiota niiden ollessa samaan Windows-työasemaan asennettuna.
Janne-Pekka Manninen
Vastaukset 3
Vanhimmat
tuo mulla ainakaan kauheesti aiheuta huolta,
winukka uusin foxi ja ie6 ja tämmästä tarjoo testisivulla eikä mitään oo tarvinnu tehdä.
http://img160.imagevenue.com/img.php?image=22849_foxee_122_1042lo.jpg
Kyllähän tuosta kuvasta näkee sokeakin, että sinulla on NoScript asennettuna.
sanottu mitään ei oo tarvinnu tehdä foxi on perusasetuksilla.