Lue uutinen mobiilisivustolla

Tietoturvayhtiöt: Firefox-reikä kelpaa pelkkään palvelunestoon

9.12.2005 08:56 Ensimmäinen haavoittuvuus Firefox 1.5 -selaimessa on osoittautumassa ensimmäisiä raportteja pienemmäksi uhaksi. Tietoturvayhtiöt Secunia ja FrSirt eivät pidä haavoittuvuutta vakavana ja kertovat hyökkäyksen ainoastaan kaatavan selaimen tai kuluttavan tietokoneen resursseja.

Packet Storm Security -ryhmän sivuilla keskiviikkona julkaistun lyhyen kuvauksen mukaan koodin suorittamisen mahdollistava haavoittuvuus liittyy sivuhistoriatietojen automaattiseen tallennukseen.

Ryhmän mukaan www-sivun ylipitkä otsikko history.dat-tiedostossa laukaisee puskurinylivuodon, kun selain käynnistetään seuraavan kerran. Kuvauksen yhteydessä julkaistiin myös palvelunestoon pystyvä esimerkkikoodi.

Secunian ja FrSirtin varoitusten mukaan kyseessä ei ole puskurinylivuoto, eikä haavoittuvuutta voi yhtiöiden arvion mukaan käyttää koodin suorittamiseen.

Mozilla Foundationin kehitystyön johtaja Mike Schoepfer kertoi torstaina eWeekille, että he ovat pystyneet todentamaan palvelunesto-ongelman, mutta mitään viitteitä koodin suorittamisesen mahdollisuudesta ei ole.

- Olemme tarkistaneet lähdekoodin riskin arvioimiseksi ja tulleet siihen tulokseen, että tämä ei ole kovin vakava asia, Schoepfer sanoi.

Esimerkkikoodin testaamisen jälkeen selain ei välttämättä käynnisty uudestaan, ellei history.dat-tiedostoa poista. Toinen oire saattaa olla prosessoritehon kulutuksen roima kasvu uuden käynnistämisen yhteydessä.

Lisäys klo 15.00: Mozilla.org:n tiedote

href="http://www.frsirt.com/english/advisories/2005/2805"target="_blank">FrSirt: Low risk
Secunia: Not critical

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa