Dve vážne chyby vo Firefoxe

DSL.sk, 8.5.2005

Dánska IT bezpečnostná firma Secunia dnes informovala o 2 nových vážnych bezpečnostných chybách vo Firefoxe postihujúcich aj najnovšiu plne patchovanú verziu 1.0.3.

Prvá chyba sa týka IFRAME tagu s JavaScript URL, ktorá umožňujú výkon ľubovoľného JavaScript kódu v kontexte ľubovoľnej stránky. Druhá chyba sa týka IconURL parametra v InstallTrigger.install() a umožňuje výkon JavaScript kódu so zvýšenými právami.

Secunia uvádza, že kombináciou týchto dvoch chýb može útočník spustiť ľubovoľný kód. Exploit kód je verejne k dispozícii.

Originálne advisory od Secunie.


Najnovšie články:



Diskusia:

brechie Od: brechie | Pridané: 9.5.2005 20:06 nejak sa nam ta firefox kazi... Odpovedať Hodnotiť:

VaskoDa Gama Od: VaskoDa Gama | Pridané: 9.5.2005 22:53 A co ste cakali, kacicky, ze len Microsoft IE ma chyby. Na Microsoft IE su zamerane hackery celeho sveta, preto je tam tolko odhalenych dier (ale rychlo sa odstranuju co o Firefoxe sa neda povedat), som zvedavy kolko ich ma Firefox. Ziadny Firefox NIKDY nebude lepsi ako IE. Cela ich bezpecnost je postavena na obmedzeni sluzieb, skuste kamossi sa pripojit na stranku s ActiveX technologiou, mozete ist na parky, pretoze Firefox to nepodporuje a ani Opera. To je cela ich "bezpecnost". Chrania sa pred dopravnou nehodou tym, ze si nikdy nespravia vodicak. Odpovedať Hodnotiť:

Aleven Od: Aleven | Pridané: 9.5.2005 23:23 ááále Vasko: Firefox má na rozdiel od IE open source, takže bugy môže odstrániť bezpočet programátorov a nie len úzky tím MS. Druhá vec je, že ActiveX je proprietárna technológia a to bude jeden z dôvodov, prečo ich nepodporujú iné prehliadače. Peace. Uvidíme: pokiaľ viem, toto je prvý z vážnych security threats známych pre Firefox, ako rýchlo a dobre sa s tým Mozilla vysporiada. Odpovedať Hodnotiť:

tomasb Od: tomasb | Pridané: 10.5.2005 23:58 ActiveX neni vobec proprietary. Hockdo si moze spravit ci uz ActiveX control (to je obycajny COM objekt, na com ne napr. zalozene 90% windowsov) - a takisto, hockdo ho moze pouzit... Odpovedať Hodnotiť:

majo Od: majo | Pridané: 9.5.2005 23:54 zadubeny nazor zaryteho IExploleraka...Join FF and u\'ll see! Pohodlnost browsovania a aj bezpecnost a to aj na najhorsich strankach s Warez/Peckom je ovela lepsia ako u IE, hovorim z vlastnej skusenosti...Aj ked SP2 bol dost velkym krokom vpred. Odpovedať Hodnotiť:

Dj_AleX Od: Dj_AleX | Pridané: 10.5.2005 14:53 Presne tak firefox je zbytocny omyl sveta...teraz si vychyta ludi a potom bude pytat prachy...stavim sa :o) Firefox nedokaze nic zaujmave...je zbytocny program od zbytocnych 10rocnych deciek. Odpovedať Hodnotiť:

Pavol Od: Pavol | Pridané: 11.5.2005 18:19 Nie si Ty a vsetci Tebe podobni nahodou zamestnany v spolocnosti "Malymakky" (rozumej Microsoft)? To ako tu chrlite ohen a siru o konkerencnom produkte IEX je uplne neuveritelne. Ano, IEX nie je zly, ale tolko chyb a dier nema ZIADEN konkurencny produkt. Okrem toho, preco asi IEX neexistuje pod Linux? Lebo prave IEX je TVRDO KOMERCNY!!! Cize zase ziaden pokrok smerom k spristupneniu.... Odpovedať Hodnotiť:

Vasko Da Gama Od: Vasko Da Gama | Pridané: 11.5.2005 20:06 Akoze konkurencny, platil si za nho nieco? Tak nerozpravaj. A ked si taky slavny Linuxak, tak mi rozchod citacku ciarovych kodov na Linuxe a len kvoli tomu sme museli to robit soft pod Win, pretoze slavny Linux ma milion obmedzeni, ktory nikto nevidi pokym sa len tak hrajka. Ale ked potrebujues robit REALNE veci pre REALNYCH klientov, tak sa stretnes s obrovskym mnozstvom prekazok. A to pod Win nie je problem, pod Linuxom je to zase neriesitelny problem. A my tu nemame cas upravovat OpenSource programy, my musime zarabat prachy. A zakaznik ma v pazi, ze Linux je lacny ak ma uz kupeny Win. To je realita a nie tie amaterske nazory. Prachy, prachy, prachy - to je ciel vyvoja softu. Odpovedať Hodnotiť:

nov. Od: nov. | Pridané: 12.5.2005 23:08 tvoja slovencina uplny horor, samozrejme ze IE je komercny, platil si zanho, ked si si kupoval win, je to jeho sucast( ak si ho ovsem nekradol). Mojko a Linux je uplne ina platforma, tak nemozes cakat, ze na tom rozchodis veci z win jak po masle a ze ti pojdu bez problemov vsetky drivery, treba sa s tym trochu pohrat a skusit trebars dake emulatory (WINE). A fakt teda neviem kto tu ma amaterske nazory, Linux ma kvantum moznosti o ktorych sa ti ani nesniva a ty hovoris ze ma milion obmedzeni - on nema milion obmedzeni, ale ty s nim nevies robit!!! Milujem obmedzene poznamky tohto druhu... Odpovedať Hodnotiť:

blaho Od: blaho | Pridané: 14.5.2005 18:19 Jediné, čo je tu zbytočné, je iba TVOJ príspevok DJ_Alex. Odpovedať Hodnotiť:

malina Od: malina | Pridané: 10.5.2005 6:05 SP2 je trpany pokus o "zabezpecenie" rozbitych okien... Odpovedať Hodnotiť:

Uplink Od: Uplink | Pridané: 10.5.2005 18:42 Sodoma zase fajrfoks :\. Kurniq aj s debilnym prehljadacom. Ma strasne issues s css...aj ked sa da vacsina okaslat ale neberie niektore zakladne css prikazy, ktore su doporucene validatorom na w3org. Faka. Jak mam potom spravit stranku co vypada normalne pod ohnivou lyskou a zaroven vyhovuje w3org? :?. Nj. Naco je tolko prehliadacov? Msie, Netscape, Opera, Mozilla - Firefox...kurniq. Aspon keby mali nieco ako "kompatibility" mode, v ktorom by zarucene vypadali setky stranky ako v msie napriklad. [Co uz microsoft urcuje "modu" co sa tyka software, koniec koncov drviva cast softwaru je win32 [co do pc] neratam mac].Nuz mohli by sa spamatat a prestat tyrat coderov... Odpovedať Hodnotiť:

Uplink Od: Uplink | Pridané: 10.5.2005 18:46 %@#@%#@ aj s gramatikou! *liskou Odpovedať Hodnotiť:

Ester Broghescu Od: Ester Broghescu | Pridané: 10.5.2005 21:40 Vasco Da Gama : Si normalny alebo Ta podlplatil Gates ? O com to tliachas! Pouzivam Mozillu a nemam s nou ziadny problem. Akonahle vsak spustim explorer (uzasny vymysel uzasnej spolocnosti Microsoft) uz mi vyskakuju kdejake hovadiny. O tom ze je to brana pre spyware uz ani nehovorim. Svet bez explorera by bol urcite krajsie miesto.... Odpovedať Hodnotiť:

Vasko Da Gama Od: Vasko Da Gama | Pridané: 11.5.2005 17:59 A co si myslis, ze ja nemam Firefox, ty mudry. Jasne, ze cez nho chodim na warez-stranky. Ide ale o to, ze Firefox je bezpecnejsi len kvoli tomu, ze je podporuje menej funkcii, napriklad pri pokuse stiahnut UPDATE WINDOWS ti povie Firefox toto: You need to be running a version of Internet Explorer 5 or higher in order to use Windows Update.. A to su tie parky, na ktore mozes ist. Toto je to co hovorim, ze podporuje MENEJ technologii. A je bezpecnejsi len preto, ze na nho nemaju az taky velky zaujem vyvijat cervy a podobne vecicky. Az sa Firefox rozrastie a bude ho pouzivat aspon tolko co IE, potom uvidis kolko dier tam objavia.... Ide o to, ze IE-cko je prilis rozsirene. Keby ho mal 1 z 100 userov, tak by si ani nepocul o neakych dierach. Viem o com hovorim, testujem soft a cim viac mame zakaznikov, tym viac kravin tam najdu. Odpovedať Hodnotiť:

Uplink Od: Uplink | Pridané: 12.5.2005 18:40 Vy nemate paru asi co je css a optimalizovane stranky ze? Tak neodpovedajte na moj thread ;) diq ^^ Odpovedať Hodnotiť:

nov. Od: nov. | Pridané: 12.5.2005 22:58 si fakt magor, aktualizacie z Windows Update nejdu s FF preto, lebo Mrkvosoft to naprogramoval tak, aby sa dali stahovat iba s ich prehliadacom! Avsak stiahnes ich aj s FF, staci pouzit User Agent Switcher, join... Odpovedať Hodnotiť:

Tulex Od: Tulex | Pridané: 14.5.2005 8:02 lamo, na evolution.kve.cz ti vypisovalo ze Ie je nebezpecny explorer, a myslis, ze to bolo kvoli tomu, ze je to automaticky a ze to nedokaze IE zvladnut, alebo preto ze to tak majitel stranky "naprogramoval"??? Odpovedať Hodnotiť:

Amigo Od: Amigo | Pridané: 12.5.2005 7:59 ...kazdy ma svoju pravsu...Mne osobne vadi explorer v tom,ze pokial niekde surfujem,mam na krku kazdu reklamu...Opera to dokaze osrat... Odpovedať Hodnotiť:

N@P5t3r Od: N@P5t3r | Pridané: 12.5.2005 10:44 emh wtf lol ja by som sa kludne vratil este k DOSu 6.22 Odpovedať Hodnotiť:

ac3 Od: ac3 | Pridané: 12.5.2005 15:43 hmm to sa opravi ved firefox je open source ..niekto uz vymysli ako to opravit posle to vyrobcovi a ten to zaradi do najblizsieho updatu......cize bez problemu ani sa nebojim Odpovedať Hodnotiť:

!!! OPERA !!! FOREWER RULEZ Od: !!! OPERA !!! FOREWER RULEZ | Pridané: 12.5.2005 22:15 Nech si tu trepe ktory magor co len chce nech sa hada o FireFox nech sa Hada o iE a ostatne sracky. Dokopy sa nevyrovnaju v Opera brovseri. Je rychlesjsi bez akeho kolvek net Boostera, nepodporuje vsetky applety ale samozrejme vo freeware a shareware chlapci nic necakajte. Radsej si kupte nieco orig. A nehadajte sa tu jak male decka, ze co ma LINUX za chyby co ma MICROSOFT za chyby. WIN XP je bezva, nic ti netreba k tomu aby ti krachol system. Staci ti ak mas Externy prehliadac, ktory je velmi vyhodny v kompatibilite s antivirusom a nemas ani co otvorit usta. Ja vam tak poviem Mam XP bez akehokolvek SP a nemam ANI JEDEN VIR, kdezto predtym som SEM-TAM spustil iE a nezabranil tomu ani antivir, musel som mat pichovinu v karantene. Nic v zlom ale z mojho hladiska firefox nema ziaden uspech. Mnoho ludi spozna skor operu, pretoze ma OVELA znamejsiu a krajsiu prezentaciu a ked uz ju ma a pocuje o niecom inom ani mu netreba trepat do hlavy, pretoze: Jednym uchom dnu, druhym von, a takto je aj u mna, akurat by som vam chcel. Skuste tu operu a nie s odporom, ze je to totaln kokocina abo co, ale so zvedavostou ci sa to da povedat z vasich ust. Java, scripty aplety ale nehovorte... Kludne da, len si to treba zakupit v originale. A iE nemam slov, integracia browsera s win je to najhorsie co moze byt. iE pouzivaju (prepacte) len hlupy ludia. Odpovedať Hodnotiť:

nov. Od: nov. | Pridané: 12.5.2005 22:54 a jeden hlupy clovek pise zas hlupi ludia s ypsilonom... Odpovedať Hodnotiť:

M3dz!k Od: M3dz!k | Pridané: 13.5.2005 17:53 Ja som pouzival Operu asi tristvrte roka, omrzela ma. Skusal som aj FF, ale nejako si ma neziskal, ale nehovorim ze je zly. Vratil som sa k IE, pretoze mam priblbly net, zdielany na sieti a niekedy je dost laggy, msie mi weby nacitava nejakym podivuhodnym sposobom rychlejsie ako cokolvek ine. Nemam ziadne viry, zo spywarom skoro ziadne problemy. Na ochranu pouzivam NIS2005, ad-aware, spybota a nod32. A vsetko frci ako ma. Odpovedať Hodnotiť:

Hemi Od: Hemi | Pridané: 14.5.2005 17:10 Najlepsi je aj tak IE :)))))))) Odpovedať Hodnotiť:

xxx Od: xxx | Pridané: 14.5.2005 18:56 A co ked su tam 2 chyby... v IE je najmenej 2x chýb Odpovedať Hodnotiť:

Pridať komentár