Firefox selaimesta?
22.3.2010 09:55 Uudessa Firefox 3.6 -selaimessa on tietoturva-aukko, joka antaa hyökkääjille laajat oikeudet uhrin tietokoneella. Haavoittuvuuteen ei ole vielä korjausta.
Tietoturvayhtiö Secunia on varoittanut uudessa Firefox 3.6 -selaimessa olevasta tietoturva-aukosta. Secunia on luokitellut ongelman erittäin vakavaksi. Aukolle ei ole vielä julkaistua korjausta, joten kyse on niin sanotusta nollapäivähaavoittuvuudesta.
Firefox-selainta kehittävä Mozilla kertoo olevansa tietoinen aukosta, ja valmistelee uutta Firefox 3.6.2 -päivitystä, joka paikkaa haavoittuvuuden. Päivityksen pitäisi olla valmis maaliskuun loppuun mennessä.
Haavoittuvuus antaa hyökkääjälle mahdollisuuden suorittaa uhrin koneella omaa ohjelmakoodia.
Aukon havaitsi Evgeny Legerov jo viime kuussa. Aukon paikkaamista on kuitenkin hidastanut se, ettei tutkija ottanut yhteyttä Mozillaan, eikä hän ilmeisesti suostunut vastaamaan Mozillan yhteydenottoihin.
22.3.2010 09:55 Uudessa Firefox 3.6 -selaimessa on tietoturva-aukko, joka antaa hyökkääjille laajat oikeudet uhrin tietokoneella. Haavoittuvuuteen ei ole vielä korjausta.
Tietoturvayhtiö Secunia on varoittanut uudessa Firefox 3.6 -selaimessa olevasta tietoturva-aukosta. Secunia on luokitellut ongelman erittäin vakavaksi. Aukolle ei ole vielä julkaistua korjausta, joten kyse on niin sanotusta nollapäivähaavoittuvuudesta.
Firefox-selainta kehittävä Mozilla kertoo olevansa tietoinen aukosta, ja valmistelee uutta Firefox 3.6.2 -päivitystä, joka paikkaa haavoittuvuuden. Päivityksen pitäisi olla valmis maaliskuun loppuun mennessä.
Haavoittuvuus antaa hyökkääjälle mahdollisuuden suorittaa uhrin koneella omaa ohjelmakoodia.
Aukon havaitsi Evgeny Legerov jo viime kuussa. Aukon paikkaamista on kuitenkin hidastanut se, ettei tutkija ottanut yhteyttä Mozillaan, eikä hän ilmeisesti suostunut vastaamaan Mozillan yhteydenottoihin.
Vastaukset 8
Vanhimmat
-pärjää mainiosti... No problems ;-))
Nuo beta päivitykset ihan ok?
Ei mitään ongelmia. Asiasta vouhkasivat jo 2-3 viikkoa sitten. Kilpailijoiden propagandaa.
-toki.. Noi on sellaisia kauhuskenaarioita, nuo varoitukset lähinnä ;-D
niin mut et linkkiä laittanut.
芬兰抢手的单身汉
http://www.digitoday.fi/tietoturva/2010/03/22/uudessa-firefoxissa-vakava-tietoturva-aukko/20104153/66
se aukko ole vaarallinen niille joilla käyttiksenä on microsoftin ohjelmaversio...
kato perhana niin onkin. no katsellaan kun mulla on tässä 3 konetta
vierekkäin niin tapahtuuko mitään kiinnostavaa.