Lue uutinen mobiilisivustolla

Mozilla-säätiö neuvoo tukkimaan Firefox-aukot

10.5.2005 19:59 Mozilla Foundation on julkaissut tietoturvavaroituksen kahdesta paikkaamattomasta haavoittuuvuudesta Firefox-selaimessa. Varoituksen mukaan käyttäjien on syytä estää ohjelmien asentaminen www-sivuilta, kunnes korjaus on valmis.

Mozilla Foundationin varoituksessa puhutaan kahdesta haavoittuvuudesta Firefox-selaimessa. Toinen aukko löytyy myös Mozilla Suite -ohjelmistosta.

Vakavampi aukoista altistaa vain Firefoxin ja mahdollistaa komentojen suorittamisen.

Varoituksen mukaan oletusasetuksilla vain Mozilla Foundationin päivityssivut saavat asentaa ohjelmia. Haavoittuvuudelle viikonloppuna julkaistu hyväksikäyttömenetelmä hyödyntää tätä piirrettä.

Mozilla Foundation on muokannut palvelimiaan siten, että näiden sivujen hyödyntämien hyökkäyksessä ei enää onnistu.

Suojatta jäävät edelleen käyttäjät, jotka ovat sallineet ohjelmien asennuksen myös muille sivustoille. Heidän on varoituksen mukaan syytä estää tämä, kunnes päivitetty Firefox 1.0.4 julkaistaan.

Toinen haavoittuvuus löytyy sekä Mozillasta että Firefoxista. Sen avulla hyökkääjä voi varastaa evästeita, tietoja käyttäjästä www-sivulta tai esiintyä käyttäjänä www-sivuilla.

Näiltä suojautuminen onnistuu kieltämällä Javascript-komentosarjojen suorittamisen lähtökohtaisesti kaikilta sivuilta, ja sallimalla sen vain tarpeen mukaan luotetuille sivustoille, varoituksessa opastetaan.

Haavoittuvuudet tulivat julki viime viikonloppuna. Mozillan Bugzilla-ohjelmaan niistä oli raportoitu viikkoa aikaisemmin. Mozilla Foundation on luvannut kiirehtiä päivityksen Firefox-selaimelle.

Ohjelmien asentamisen kieltäminen kaikilta www-sivuilta

Firefox

1. Valitse "Asetukset" "Työkalut"-valikosta


2. Valitse "Sivutoiminnot"


3. Paina "Sallitut sivustot" -nappia" "Salli sivustojen asentaa ohjelmia"-tekstin perässä


4. Paina "Poista kaikki sivustot


5. Paina "OK"

Firefox

1. Valitse "Asetukset" "Työkalut"-valikosta


2. Valitse "Sivutoiminnot"


3. Poista valinta "Salli Javascript


4. Paina "OK"

Lähde: Mozilla Foundation Security Advisory 2005-42

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa