Firefoxissa vakava aukko

http://www.tietokone.fi/uutta/uutinen.asp?news_id=37025

"Tietoturvayhtiöt ja Viestintäviraston Cert-fi-yksikkö varoittavat, että Mozillan ohjelmissa on paljastunut useita vakavia haavoittuvuuksia.

Mozillan Firefox, Seamonkey ja Thunderbird sisältävät reikiä, joita hyödyntäen hyökkääjä voi päästä ajamaan uhrin koneessa omia komentojaan, varastaa käyttäjän tietoja tai muokata Firefox-selaimen osoiterivillä näkyviä tietoja.

Tietoturvayhtiö Secunia on luokitellut haavoittuvuudet kriittisiksi ja suosittelee selaimen vaihtamista maailman turvallisimmaksi Internet Exploreriksi.

Viestintäviraston mukaan hyökkääjän komentojen ajamisen mahdollistavat haavoittuvuudet aiheutuvat muistikäsittelyn virheistä. Ne liittyvät esimerkiksi Mozilla-sovellusten dom-elementtien käsittelyyn ja libpng-kirjastoon. Mozillan haavoittuvuustiedotteet kertovat asiasta lisää."

Tosin tämähän oli tiedossa jo muutenkin, että Firefox on reikäinen. Itseasiassa Firefox on valittu maailman reikäisimmäksi ohjelmaksi ihan äskettäin.

http://www.tietokone.fi/uutta/uutinen.asp?news_id=36140&tyyppi=1
12345
Äänestä

Muut lukivat myös

Vastaukset 12

Vanhimmat

olemassa Firefoxiin!

Mikä hitto siinä on että muistat kyllä noista aukoista kertoa mutta ET IKINÄ KERRO SAMALLA ETTÄ NIIHIN AUKKOIHIN ON JO TEHTY KORJAUKSET!


HANKI ITSELLESI NAINEN niin sullekin tulee jotain sisältöä elämääsi!

Äänestä

"Itseasiassa Firefox on valittu maailman reikäisimmäksi ohjelmaksi ihan äskettäin. "


Älä jauha paskaa. Firefox on kaikista selaimista se vähiten reikäisin. Juuri siksi sitä käytetään oletusselaimena useimmissa Linux-distroissa. Lisäksi se on testivoittaja, kun taas IE on kaikilla testeillä todettu kaikkein surkeimmaksi selaimeksi. Vieläkö sinä "Pentti" yrität kiistää tämän tosiasian?

Sitäpaitsi osoita millä tavalla Firefox voisi Linux-järjestelmälle olla turvallisuusriski? Oletatko että Linuxin käyttäjät surffaisivat esim. root-oikeuksilla netissä?

Äänestä
  • Tämä sama linkki oli jo edellisessäkin viestissäni, mutta toistetaan uudestaan:
    http://www.tietokone.fi/uutta/uutinen.asp?news_id=36140&tyyppi=1


    "12 reikäisintä ohjelmaa valittu – pahin on Firefox". Samalla listalla on myös Safari, jonka tietoturvaa on myös viime aikoina epäilty:

    http://www.tietokone.fi/uutta/uutinen.asp?news_id=37007&tyyppi=1

    Tärkein huomio on kuitenkin, että tuolla 12 reikäisimmän ohjelman listalla ei ole mitään Microsoftin tuotetta, etenkään Internet Exploreria, koska ne ovat turvallisia toisin kuin nuo hippikommareiden epämääräiset purkkaviritelmät.

    Äänestä

  • Pentti Nelonen kirjoitti:

    Tämä sama linkki oli jo edellisessäkin viestissäni, mutta toistetaan uudestaan:
    http://www.tietokone.fi/uutta/uutinen.asp?news_id=36140&tyyppi=1


    "12 reikäisintä ohjelmaa valittu – pahin on Firefox". Samalla listalla on myös Safari, jonka tietoturvaa on myös viime aikoina epäilty:

    http://www.tietokone.fi/uutta/uutinen.asp?news_id=37007&tyyppi=1

    Tärkein huomio on kuitenkin, että tuolla 12 reikäisimmän ohjelman listalla ei ole mitään Microsoftin tuotetta, etenkään Internet Exploreria, koska ne ovat turvallisia toisin kuin nuo hippikommareiden epämääräiset purkkaviritelmät.

    "Tärkein huomio on kuitenkin, että tuolla 12 reikäisimmän ohjelman listalla ei ole mitään Microsoftin tuotetta, etenkään Internet Exploreria, koska ne ovat turvallisia toisin kuin nuo hippikommareiden epämääräiset purkkaviritelmät."

    Sinähän jauhat kommaripentu paskaa oikein urakalla. Tiesitkö että Microsoft edustaa juuri sitä kommaritouhua josta muita haukut, sillä on vaan teidän leirissä keksitty toinen nimi jottette joutuisi itse haukutuksi, nimittäin se nimi on kapitalismi. Eroa ei kommunismiin juuri paljoakaan. Tai on, siinä perinteisessä kommunismissa sentään tavallinen kansakin saa jotain itselleen, kapitalismissa kaikki menee yhdelle firmalle. Ja kaikki hoidetaan siltikin firmassa ihan aitoon kommarityyliin: totalitaarisesti ja keskusjohtoisesti.

    Äänestä

  • Pentti Nelonen kirjoitti:

    Tämä sama linkki oli jo edellisessäkin viestissäni, mutta toistetaan uudestaan:
    http://www.tietokone.fi/uutta/uutinen.asp?news_id=36140&tyyppi=1


    "12 reikäisintä ohjelmaa valittu – pahin on Firefox". Samalla listalla on myös Safari, jonka tietoturvaa on myös viime aikoina epäilty:

    http://www.tietokone.fi/uutta/uutinen.asp?news_id=37007&tyyppi=1

    Tärkein huomio on kuitenkin, että tuolla 12 reikäisimmän ohjelman listalla ei ole mitään Microsoftin tuotetta, etenkään Internet Exploreria, koska ne ovat turvallisia toisin kuin nuo hippikommareiden epämääräiset purkkaviritelmät.

    "Tärkein huomio on kuitenkin, että tuolla 12 reikäisimmän ohjelman listalla ei ole mitään Microsoftin tuotetta, etenkään Internet Exploreria, koska ne ovat turvallisia toisin kuin nuo hippikommareiden epämääräiset purkkaviritelmät."

    Ai ei ole mitään Microsoftin tuotetta?? No mitä tässä listassa sitten on:

    Bit9:n 12 ohjelman lista

    Listan ykköseksi nousi Firefox molemmilla versioillaan (2.x ja 3.x), ja syinä ovat kymmenen kriittistä turva-aukkoa ja ohjelman yleisyys.

    Toisena ovat Adobe Flash- ja Adobe Acrobat -ohjelmat, joista löytyi viisi ja yhdeksän kriittistä turva-aukkoa.
    "
    Listan seuraavilla sijoilla ovat:

    3. EMC Vmware -virtualisointituotteet
    4. Sun Java Runtime Environment
    5. Apple Quicktime, Safari ja Itunes
    6. Symantec Norton -tuotteet
    7. Trend Micro Office Scan
    8. Citrixin tuotteet
    9. Aurigman ja Lycosin ohjelmat
    10. Skype
    11. Yahoo! Assistant
    12. Microsoft Windows Live Messenger -pikaviestin."


    Löytyy tuon postaamasi ensimmäisen linkin sivulta!
    Eli postaan sen minäkin tänne:

    http://www.tietokone.fi/uutta/uutinen.asp?news_id=36140&tyyppi=1

    Niin eli mikä tuo sija 12 sitten on jos ei Microsoftin ohjelma???

    Äänestä

  • oikein urakalla kirjoitti:

    "Tärkein huomio on kuitenkin, että tuolla 12 reikäisimmän ohjelman listalla ei ole mitään Microsoftin tuotetta, etenkään Internet Exploreria, koska ne ovat turvallisia toisin kuin nuo hippikommareiden epämääräiset purkkaviritelmät."

    Sinähän jauhat kommaripentu paskaa oikein urakalla. Tiesitkö että Microsoft edustaa juuri sitä kommaritouhua josta muita haukut, sillä on vaan teidän leirissä keksitty toinen nimi jottette joutuisi itse haukutuksi, nimittäin se nimi on kapitalismi. Eroa ei kommunismiin juuri paljoakaan. Tai on, siinä perinteisessä kommunismissa sentään tavallinen kansakin saa jotain itselleen, kapitalismissa kaikki menee yhdelle firmalle. Ja kaikki hoidetaan siltikin firmassa ihan aitoon kommarityyliin: totalitaarisesti ja keskusjohtoisesti.

    http://www.tietokone.fi/uutta/uutinen.asp?news_id=36140&tyyppi=1

    "..kapitalismi. Eroa ei kommunismiin juuri paljoakaan"


    No, ne nyt vain sattuvat olemaan toistensa vastakohtia. Että kyllä niillä aika iso ero on.

    Äänestä

Paikkaus tuohon tullut jo aikoja sitten ja Linuxiinhan ei tartu mitään pöpöjä automaattisesti niinkuin windoosiin. Linux on virusvapaa käyttis, jos ei itse halua vasiten ladata windows töhkää koneelleen,tosin ei ne toimisikaan Linuxissa. Tietokone lehti on näköjään vahvasti microsoftin liekanarussa kun eivät toimittajat osaa/halua kirjoittaa täsmällisesti juttujaan.

Äänestä

"Tietoturvayhtiö Secunia on luokitellut haavoittuvuudet kriittisiksi ja suosittelee selaimen vaihtamista maailman turvallisimmaksi Internet Exploreriksi."

Tuollaista suositusta ei ole missään, sen sijaan Secunia YLISTÄÄ Firefoxin kehittäjiä aukkojen nopeasta korjaamisesta

"http://www.tietoviikko.fi/kaikki_uutiset/article247752.ece?s=r&wtm=tietoviikko/-06032009"

TAPANSA MUKAAN PENTTI VALEHTELI TAAS MUOKKAAMALLA "UUTISTA" OMALLA TEKSTILLÄÄN! Tällainen hän on, tiedoksi kaikille uusille lukijoile.

Äänestä
  • ei saa tärkeitä lisäosia uuteen joten en ole päivittänyt 2 vuoteen ollenkaan.ei mitään ongelmia koneella.winukan päivitin silloin,kun tuli sp2 en sen jälkeen.

    Äänestä



  • Ei se edes ollut Pentin tekstiä, vaan Tietokone.fi sivulta, ja kirjoittanut Tero Lehto. Ei siis Pentti Nelonen, vaan Tero Lehto. Olisit sen itsekin huomannut jos olisit vaivautunut kurkkaamaan linkin taakse.

    perjantaina 6.3.2009 klo 8:30
    Haavoittuvuudet myös Seamonkey- ja Thunderbird-ohjelmissa
    Firefox-aukot vaativat heti päivityksen

    Tietoturvayhtiöt ja Viestintäviraston Cert-fi-yksikkö varoittavat, että Mozillan ohjelmissa on paljastunut useita vakavia haavoittuvuuksia, jotka on syytä korjata. Mozillan Firefox, Seamonkey ja Thunderbird sisältävät reikiä, joita hyödyntäen hyökkääjä voi päästä ajamaan uhrin koneessa omia komentojaan, varastaa käyttäjän tietoja tai muokata Firefox-selaimen osoiterivillä näkyviä tietoja.

    Tietoturva-aukot ovat Firefoxissa ennen versiota 3.0.7, Thunderbirdissä ennen versiota 2.0.0.21 ja Seamonkey ennen versiota 1.1.15. Näistä Firefox-selain on laajimmin käytössä Suomessa.

    Firefoxille päivitys on jo saatavana versioon 3.0.7, mutta Seamonkeyn ja Thunderbirdin päivityksiä odotetan yhä. Firefoxin voi päivittää Mozillan nettisivujen kautta tai selaimen automaattisella päivitystoiminnolla.

    Tietoturvayhtiö Secunia on luokitellut haavoittuvuudet kriittisiksi ja suosittelee päivittämistä heti.

    Viestintäviraston mukaan hyökkääjän komentojen ajamisen mahdollistavat haavoittuvuudet aiheutuvat muistikäsittelyn virheistä. Ne liittyvät esimerkiksi Mozilla-sovellusten dom-elementtien käsittelyyn ja libpng-kirjastoon. Mozillan haavoittuvuustiedotteet kertovat asiasta lisää.

    http://www.tietokone.fi/uutta/uutinen.asp?news_id=37025

    Äänestä

Kommentoi aloitusta


Pentti Nelonen kirjoitti:

http://www.tietokone.fi/uutta/uutinen.asp?news_id=37025

"Tietoturvayhtiöt ja Viestintäviraston Cert-fi-yksikkö varoittavat, että Mozillan ohjelmissa on paljastunut useita vakavia haavoittuvuuksia.

Mozillan Firefox, Seamonkey ja Thunderbird sisältävät reikiä, joita hyödyntäen hyökkääjä voi päästä ajamaan uhrin koneessa omia komentojaan, varastaa käyttäjän tietoja tai muokata Firefox-selaimen osoiterivillä näkyviä tietoja.

Tietoturvayhtiö Secunia on luokitellut haavoittuvuudet kriittisiksi ja suosittelee selaimen vaihtamista maailman turvallisimmaksi Internet Exploreriksi.

Viestintäviraston mukaan hyökkääjän komentojen ajamisen mahdollistavat haavoittuvuudet aiheutuvat muistikäsittelyn virheistä. Ne liittyvät esimerkiksi Mozilla-sovellusten dom-elementtien käsittelyyn ja libpng-kirjastoon. Mozillan haavoittuvuustiedotteet kertovat asiasta lisää."

Tosin tämähän oli tiedossa jo muutenkin, että Firefox on reikäinen. Itseasiassa Firefox on valittu maailman reikäisimmäksi ohjelmaksi ihan äskettäin.

http://www.tietokone.fi/uutta/uutinen.asp?news_id=36140&tyyppi=1

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu