Fox& quick= riski
turvatonta.
3232
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 3
Vanhimmat
Quicktime ja Firefox – vaarallinen cocktail
MikroPC.net - pe 14.9.2007 klo 6:55
Applen Quicktime-soitinohjelmisto ja Mozillan Firefox-internetselain ovat vaarallinen yhdistelmä. Viestintäviraston Cert-fi-tietoturvayksikön mukaan kyseiset ohjelmistot ovat yhdessä tietoturvariski.
Sovellusten muodostama haavoittuvuus liittyy Quicktimen tapaan suorittaa Javascript-koodia. Tämä mahdollistaa muun muassa Javascript-komentojen suorittamisen Firefoxissa käyttäjän käyttöoikeustasolla.
Cert-fi:n mukaan haavoittuvuuden avulla hyökkääjä voi ajaa haluamiaan komentoja ja näin saada haavoittuva järjestelmä hallintaansa. Haavoittuvuuden hyväksikäyttäminen tapahtuu esimerkiksi houkuttelemalla käyttäjä käynnistämään selaimessaan tietyllä tavalla muotoiltu avi- tai mp3-tiedosto.
Haavoittuvuuteen ei ole tällä hetkellä olemassa korjaavaa ohjelmistopäivitystä. Cert suositteleekin Noscript-lisäosan asentamista Firefox-selaimeen.
käyttää NoScriptiä ja quicktime alternativeä, eikä hädänpäivää.
http://www.free-codecs.com/download/QuickTime_Alternative.htm
ja ehkä muutkin selaimet.
http://www.digitoday.fi/page.php?page_id=14&news_id=200722507