Vážna bezpečnostná chyba vo Firefoxe

DSL.sk, 10.9.2005

Bezpečnostný expert Tom Ferris zverejnil vo štvrtok vážnu bezpečnostnú chybu nachádzajúcu sa v aktuálnej verzii Firefoxu 1.0.6, testovacej beta verzii Firefox 1.5 Beta 1 a tiež vo všetkých predchádzajúcich verziách Firefoxu.

Chyba pretečenia buffera sa nachádza v spracovaní dlhých international domain names (IDN) v URL liniek a môže umožňovať výkon útočníkom zvoleného kódu. Zatiaľ nie je známy žiadny funkčný exploit kód, ktorý umožňuje výkon útočníkom zvoleného kódu. K dispozícii je ale exploit kód, ktorý spôsobí pád browsera.

Chyba sa nachádza v spracovaní dlhých domén obsahujúcich pomlčky a podľa Ferrisa, ktorý o chybe informuje v tomto oznámení, pád Firefoxu spôsobí aj použitie takej jednoduchej adresy linky ako napríklad "https:---------------------------------------------".

Ferris o objavenej chybe informoval Mozilla Foundation v utorok 6. septembra, 8. septembra bez koordinácie zverejnil úplnú informáciu o chybe umožňujúcu jej zneužitie. Dôvodom zverejnenia chyby bol podľa Ferrisa postup Mozilla Foundation pri spolupráci na odstraňovaní tejto chyby.

Mozilla vydala dočasnú opravu, ktorá vypne podporu IDN. Opravu je možné nájsť na tejto stránke, tiež je tu uvedený postup, ako podporu IDN vypnúť manuálne v nastaveniach. Chyba bude opravená definitívne vo Firefoxe 1.5 Beta 2, ktorého vydanie je plánované na 5. októbra.

Tom Ferris v poslednom období identifikoval aj viacero chýb v produktoch Microsoftu. Naposledy v auguste objavil chybu v Internet Exploreri 6, ktorú Microsoft v súčasnosti prešetruje. Detaily tejto chyby Ferris nezverejnil. Ferrisovi Microsoft priznal kredit tiež za objavenie už opravenej chyby v Remote Desktop Protocole.


Najnovšie články:



Diskusia:

wlk Od: wlk | Pridané: 11.9.2005 0:09 ten Ferris je nejaky dobry Odpovedať Hodnotiť:

Astalavista Od: Astalavista | Pridané: 11.9.2005 2:03 Príspevok bol zmazaný pre nevhodný a/alebo vulgárny obsah. Odpovedať Hodnotiť:

Tranzistor Od: Tranzistor | Pridané: 11.9.2005 9:37 ten ferris je nejaky dobry ..ale asi dobry jebo ...mne to tiez nepadlo ...tie ich americke kompy su dake divne a nie firefox Odpovedať Hodnotiť:

PH Od: PH | Pridané: 11.9.2005 11:52 Firefox nepadne, ked takuto URL napisete priamo do address baru, musi ist o URL pouzitu v linke na stranke. Ukazkovu stranku, ktora sposobi pad Firefoxu je mozne najst tu: http://www.security-protocols.com/firefox-death.html Odpovedať Hodnotiť:

gusab Od: gusab | Pridané: 11.9.2005 9:55 naco taketo bombasticke nadpisy ... clovek by si myslel ze FF je deravejsi ako IE ... Odpovedať Hodnotiť:

PH Od: PH | Pridané: 11.9.2005 11:55 Nadpis je uplne primerany, toto je najvaznejsia bezpecnostna chyba, aku je mozne v sucasnosti najst u browsera. Ked bude k dispozicii funkcny exploit kod, ktory spusti utocnikom zvoleny kod, Vas pocitac bude infikovany a ovladnuty utocnikom len tym, ze pridete na stranku, kde utocnik umiestnil svoj skodlivy kod. Je doporucovane okamzite aplikovat zaplatu, ze nie je verejne znamy explit kod nemusi znamenat, ze neexistuje. Odpovedať Hodnotiť:

gusab Od: gusab | Pridané: 11.9.2005 13:28 ok, v poriadku, skusal som to na lokale, FF mi fakt nepadol mozete vyskusat adresa (file:///...)ale teraz vidim ze ked to je na webe tak ff naozaj spadne Odpovedať Hodnotiť:

fero Od: fero | Pridané: 11.9.2005 10:17 co je to ten firefox?? Odpovedať Hodnotiť:

majster Od: majster | Pridané: 11.9.2005 10:44 FIREFOX JE SHIT POUZIVAJTE OPERA-u. ...www.opera.com...www.opera.com...www.opera.com... Odpovedať Hodnotiť:

firefox rulezz Od: firefox rulezz | Pridané: 11.9.2005 11:16 ze opera-u :D:D:D....ty vole ty s tou tvojou gramatikou ma asi zabijes...sa dusim smiechom. Odpovedať Hodnotiť:

majster Od: majster | Pridané: 11.9.2005 11:26 boze loser Odpovedať Hodnotiť:

Sh4d1 Od: Sh4d1 | Pridané: 11.9.2005 16:20 ty si looser ani pisat nevies Odpovedať Hodnotiť:

majster Od: majster | Pridané: 11.9.2005 16:31 Shadi :D sa uvedom konecne... Odpovedať Hodnotiť:

TMB - Dance Party Radio Od: TMB - Dance Party Radio | Pridané: 11.9.2005 23:14 Dance Party RadioTMB Radio FM 96.0 Live na www.tmbradio.tk alebo http://tv.antik.sk Pesnicky na zelanie , pozdrav svojich priatelov - priatelky Odpovedať Hodnotiť:

Ukazkova stranka Od: Ukazkova stranka | Pridané: 16.9.2005 8:46 Skusil som ukazkovu stranku http://www.security-protocols.com/firefox-death.html a nic.....asi ze mam mac os x Odpovedať Hodnotiť:

Pridať komentár