Krytyczna luka w Firefoksie

[S.K.P-POZNAŃ]

02.10.2006, 03:23

Podczas konferencji ToorCon dwaj hakerzy: Mischa Spiegelmock i Andrew Wbeelsoi ujawnili istnienie krytycznej luki w przeglądarce Mozilla Firefox umożliwiającej wykonanie dowolnego kodu przez atakującego.

 

Dziura występuje w obsłudze kodu JavaScript i poprzez przepełnienie stosu daje możliwość wykonania kodu. Występuje na platformach Windows, Mac OS X i Linux. Według Spiegelmocka i Wbeelsoi'a JavaScript został bardzo źle zaimplementowany w Firefoksie i naprawienie dziury będzie trudne. Window Snyder, kiedyś pracujący dla Microsoftu a obecnie szef bezpieczeństwa Mozilli, potwierdza istnienie luki i trudności związane z jej usunięciem.

 

Jesse Ruderman, również odpowiedzialny w Mozilli za bezpieczeństwo, został przez prezenterów zaproszony na scenę. Próbował ich przekonać, że publikowanie szczegółów exploitu bez dania czasu na załatanie dziury jest nieodpowiedzialne. Przypomniał też o nagrodzie 500 dolarów za każdą zgłoszoną dziurę. Hakerzy jednak wyśmiali go odpowiadając, że działają dla dobra Internetu. Powiedzieli też, że znają ok. 30 innych niezałatanych dziur w Firefoksie.

 

Na razie nie ma informacji o atakach z wykorzystaniem nowej luki. Nie wiadomo też kiedy pojawi się poprawka.

 

Źródło: CNET

[berecik]

No i pozostaje Opera

[ijm]

Miejmy nadzieje ze w Operze nic nie znajda.

[Norbert Jezierski]

To tylko kwestia czasu ... :

[ijm]

Pozyjemy zobaczymy, a narazie Opera gora.

[08/15]

No i pozostaje Opera

Tak jest berecik! Nawracajmy niewiernych prośbą i grożbą! "...i zesłał Pan na ziemię firefoxa oraz inne zarazy...

 

Miejmy nadzieje ze w Operze nic nie znajda.

To tylko kwestia czasu ... :

 

No cóz w wersji 9.00 było potężne dziursko,ale info pojawiło się cichaczem tylko na forum opery podczas wywiadu z jej twórcą Jon'em S. von Tetzchner'em

.....a czego oczy nie widzą to......

[ijm]

Zazdroszcze Wam wiedzy na temat komputerow i oprogramowania

[Norbert Jezierski]

Zazdrość to brzydkie uczucie

[ijm]

No to moze jestem zawiedziony

[prezes100]

Ijm nic się nie przejmuj nie jesteś sam.

[berecik]

Firma G DATA przestrzega użytkowników przeglądarki internetowej Mozilla Firefox przez niebezpiecznym trojanem, udającym dodatek do tej aplikacji. Koń trojański o oznaczeniu PWS.ChromeInject.A co prawda pobierany jest na dysk w wyniku działania innych złośliwych programów, ale zagnieżdża się w folderze z wtyczkami do Firefoksa i śledzi informacje przesyłane z maszyny lokalnej do ponad 100 różnych stron WWW instytucji finansowych.