Taloussanomat
Lue uutinen mobiilisivustolla
Ollut tiedossa pari vuotta

Mozillasta löytyi Windows-haavoittuvuus

9.7.2004 11:37 Heinäkuun 7. päivänä ilmoitettiin Windowsista johtuvasta aukosta Mozilla-, Mozilla Firefox ja Mozilla Thunderbird -ohjelmistoissa. Aukko johtuu Microsoft Windows NT, 2000 ja XP -käyttöjärjestelmien tavasta käsitellä selaimen välittämiä shell:-käskyjä.

Yleinen käytäntö on, että selain välittää sille oudot shell:-pyynnöt käyttöjärjestelmälle. Kuitenkin Windows NT:n jälkeläisissä on mahdollista suorittaa tämän kautta komentoja käyttäjän selaimen kautta.

Shell:-käsittelijän ongelma on ollut tiedossa parisen vuotta Mozilla-projektin bugiseurannassa, mutta sitä ei olla mielletty tietoturva-aukoksi. Itseasiassa Windows XP:n service pack 1:n olisi pitänyt korjata Windowsin tapaa käsitellä shell:-komentoja, mutta näin ei asia kuitenkaan näytä olevan.

Vuorokauden sisään aukon ilmoituksesta Mozilla toimitti päivityksen aukkoon, joka sulkee shell:-käsittelijän eikä siis lähetä edelleen niitä Windowsille. Mozillan mukaan muilla käyttöjärjestelmillä ongelmaa ei esiinny.

Päivitykset ja kokonaan uudet versiot Mozillasta, Firefoxista ja Thunderbirdistä löytyvät täältä.

Jutun kirjoitti: Matias Mäki

Matias Mäki

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Leffateatterin paikannäyttäjä saalistaa piraatteja yölaseilla

27.05.2007 Malesiassa on keksitty uusi ase taisteluun elokuvapiratismia vastaan: yölasit, joilla käräytetään videokameralla elokuvateatterissa kuvaavia katsojia. Lasien käyttökoulutusta tarjoaa - mikäs muukaan - amerikkalainen elokuvayhtiöiden järjestö MPAA, joka on vienyt Malesiaan jopa dvd-vainukoiria.


Kolme vuotta sitten

Windows Vistan SP2-päivitys on valmis ja ladattavissa

27.05.2009 Microsoft on saanut valmiiksi tärkeän Service Pack 2 -päivityksen Windows Vista - ja Windows Server 2008 -käyttöjärjestelmille.

.