Taloussanomat
Lue uutinen mobiilisivustolla
Haavoittuvuus kriittinen

Exploit-koodi julki Firefoxin haavoittuvuudelle

27.9.2005 07:02 Viime viikon lopulla verkkoon ilmestyi exploit-koodi Firefox-selaimen aukolle.

Exploit- eli hyväksikäyttökoodista varoittanut ranskalainen turvayhtiö FrSIRT luokitteli haavoittuvuuden kriittiseksi.

Exploit-koodin kirjoittajan mukaan kyseessä on puskurin ylivuoto, jonka kautta hyökkääjä voi saada hallintaansa Mozilla-, Firefox- tai jopa Netscape-selaimella varustetun tietokoneen.

Haavoittuvuuden hyväksikäyttö vaatii sitä, että uhri käy saastuneella verkkosivulla. Näille sivuille joutuu usein sähköpostien välityksellä, jotka sisältävät linkin saastuneelle verkkosivulle.

Mozilla julkaisi paikkauksen haavoittuvuudelle viikko sitten. Haavoittuvuus koskee selaimen IDN-toimintoa, joka hallitsee kansainvälisiä kirjaimia sisältäviä verkko-osoitteita.

Firefox-pohjaiselle Netscape-selaimelle ei vielä ole paikkausta julkaistu.

Firefox-päivitys 1.0.7(paikkaa havoittuvuuden)

Jutun kirjoitti: Marko Mannila

Marko Mannila

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Kuriiri kadotti 80 000:n potilastiedot

11.02.2007 Amerikkalaisen Johns Hopkins -organisaation 52 000 työntekijän ja 83 000 potilaan tiedot sisältäneet nauhat ovat kadonneet matkalla alihankkijalle, joka tekee nauhoista varmuuskopioita.


Kolme vuotta sitten

Intel investoi 7 miljardia

11.02.2009 Intel aikoo investoida seuraavan kahden vuoden kuluessa 7 miljardia dollaria tehtaisiinsa Yhdysvalloissa.

.