Myös Mozilla-selaimien on huomattu olevan osittain haavoittuvia tietoturva-aukolle, joka vastikään löydettiin Internet Explorerista. IE:ssä haavoittuvuus kylläkin mahdollistaa itse selaimen osoitepalkissa olevan url-osoitteen väärentämisen, kun taas Mozilla ja Mozilla Firebird -selaimissa virheellinen osoite näkyy vain selaimen alareunassa olevassa status bar -palkissa.
Vielä ei ole täysin selvää, mitkä kaikki Mozillan ja Mozilla Firebirdin versiot ovat haavoittuvia. Ongelma koskee tiettävästi kuitenkin sekä selaimen Linux- että Windows-alustaista versiota; esimerkiksi MBnetin uutistoimituksen Linuxissa pyörivä Mozilla 1.4 näyttää tilapalkin tiedot väärin. Mozillaan sen enempää kuin Internet Exploreriinkaan ei ole vielä julkaistu korjauspäivitystä.
Haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muotoillun linkin avulla. Kun Internet Explorerin käyttäjä painaa väärennettyä linkkiä, hän voi luulla tulleensa tyystin toiselle sivulle kuin oli tarkoitus.
Haavoittuvuuden avulla voidaan väärentää jopa SSL-suojattuja yhteyksiä, joten vähintään IE:n käyttäjien kannattaa olla tarkkana. Käyttäjä kun voidaan haavoittuvuuden avulla ohjata vaikkapa verkkopankin tai -huutokaupan väärennetylle sivulle.
Vielä ei ole täysin selvää, mitkä kaikki Mozillan ja Mozilla Firebirdin versiot ovat haavoittuvia. Ongelma koskee tiettävästi kuitenkin sekä selaimen Linux- että Windows-alustaista versiota; esimerkiksi MBnetin uutistoimituksen Linuxissa pyörivä Mozilla 1.4 näyttää tilapalkin tiedot väärin. Mozillaan sen enempää kuin Internet Exploreriinkaan ei ole vielä julkaistu korjauspäivitystä.
Haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muotoillun linkin avulla. Kun Internet Explorerin käyttäjä painaa väärennettyä linkkiä, hän voi luulla tulleensa tyystin toiselle sivulle kuin oli tarkoitus.
Haavoittuvuuden avulla voidaan väärentää jopa SSL-suojattuja yhteyksiä, joten vähintään IE:n käyttäjien kannattaa olla tarkkana. Käyttäjä kun voidaan haavoittuvuuden avulla ohjata vaikkapa verkkopankin tai -huutokaupan väärennetylle sivulle.
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.