Nyt

Tuohan on jo korjattu

http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-034.html

"Mozilla on julkaissut korjatun version ohjelmistostaan etuajassa."


"Päivitä haavoittuva ohjelmisto versioon 3.6.2 käyttäen automaattista päivitystyökalua tai lataamalla korjattu versio Mozillan sivuilta"

old_profile_3778 kirjoitti:

Tuohan on jo korjattu

http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-034.html

"Mozilla on julkaissut korjatun version ohjelmistostaan etuajassa."


"Päivitä haavoittuva ohjelmisto versioon 3.6.2 käyttäen automaattista päivitystyökalua tai lataamalla korjattu versio Mozillan sivuilta"

"RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
Poista JavaScript käytöstä tai rajoita sen käyttöä esimerkiksi NoScript -laajennuksen avulla."

...on ladata se IEen päivitys. Mitähän sillä tekis?

dtuk kirjoitti:

"RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
Poista JavaScript käytöstä tai rajoita sen käyttöä esimerkiksi NoScript -laajennuksen avulla."

Tarkistappas päivämäärät

Päivitetty 23.3.2010: Mozilla on julkaissut korjatun version ohjelmistostaan etuajassa.

old_profile_3778 kirjoitti:

Tarkistappas päivämäärät

Päivitetty 23.3.2010: Mozilla on julkaissut korjatun version ohjelmistostaan etuajassa.

Jos elät vielä helmikuuta niin senkus poistat sen javaskriptin käytöstä, me muut siirrymme pian jo huhtikuulle.

old_profile_3778 kirjoitti:

Jos elät vielä helmikuuta niin senkus poistat sen javaskriptin käytöstä, me muut siirrymme pian jo huhtikuulle.

Minä siirryn huhtikuulle kaljapierussa, eipä tuota olekaan korjattu..

old_profile_3778 kirjoitti:

Minä siirryn huhtikuulle kaljapierussa, eipä tuota olekaan korjattu..

Täytyy ottaa oikea silmä käyttöön tässä sihtailussa, vasen taitaa jo näyttää liirumia laarumia ;(

old_profile_3778 kirjoitti:

Täytyy ottaa oikea silmä käyttöön tässä sihtailussa, vasen taitaa jo näyttää liirumia laarumia ;(

On se sittenkin korjattu

"The TraceRecorder::traverseScopeChain function in js/src/jstracer.cpp in the browser engine in Mozilla Firefox 3.6 before 3.6.2 allows remote attackers to cause a denial of service (memory corruption and application crash) and possibly execute arbitrary code via vectors involving certain indirect calls to the JavaScript eval function."

"Before 3.6.2"

Hyvä oikeas silmä.. vai oliko se vasen..?

old_profile_3778 kirjoitti:

On se sittenkin korjattu

"The TraceRecorder::traverseScopeChain function in js/src/jstracer.cpp in the browser engine in Mozilla Firefox 3.6 before 3.6.2 allows remote attackers to cause a denial of service (memory corruption and application crash) and possibly execute arbitrary code via vectors involving certain indirect calls to the JavaScript eval function."

"Before 3.6.2"

Hyvä oikeas silmä.. vai oliko se vasen..?

Joo, linkkikin unohtui, täsä

http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0165

Joko nyt meni oikein?

old_profile_3778 kirjoitti:

Joo, linkkikin unohtui, täsä

http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0165

Joko nyt meni oikein?

exergy unille

hop hop kirjoitti:

exergy unille

Mutta oikea vastaus tuli kuin tulikn, eikö niin? Ok, mä lähden tästä paapimaan, öitä.