Lue uutinen mobiilisivustolla

Firefoxista löytyi kaksi haavoittuvuutta

8.2.2007 10:18 Tietoturvayhtiö sanoo löytäneensä Firefoxista kaksi korjaamatonta haavoittuvuutta tällä viikolla. Toinen haavoittuvuus liittyy ponnahdusikkunoiden ja toinen tietojen kalastelun estoon.

Keskiviikkona julkaistu haavoittuvuus liittyy Firefoxin phishing-estoon. SecuriTeamin mukaan tietojen kalastelija voi huijata selainta luulemaan väärennettyä sivustoa turvalliseksi lisäämällä tiettyjä merkkejä sivustonsa url-osoitteeseen.

Phishing-haavoittuvuus koskee SecuriTeamin mukaan Firefox 2.0.0.1 -versiota.

Toinen, maanantaina julkistettu haavoittuvuus on tietoturvayhtiö Beyond Securityn SecuriTeamin mukaan Firefoxin ponnahdusikkunoiden estossa.

Tämä haavoittuvuus antaa SecuriTeamin mukaan www-sivustolle oikeuden päästä tietokoneelle tallennettuihin tiedostoihin, mikäli käyttäjä on itse sulkenut ponnahdusikkunoiden eston.

Tavallisesti tällaisia oikeuksia sivustoille ei anneta selaimissa. Hyökkääjä voisi tällä tavoin varastaa tiedostoja uhrinsa koneelta.

Haavoittuvuus on todettu Firefox 1.5.0.9 -versiossa. Cnetin mukaan kaikki versiota 2.0 edeltävät Firefoxin versiot ovat ”ilmeisesti” haavoittuvia.

Mozilla ei ole kommentoinut haavoittuvuuksia.

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Kommentit (17)

0

0

Tietoturvayhtiö sanoo löytäneensä Firefoxista kaksi korjaamatonta haavoittuvuutta tällä viikolla. Toinen haavoittuvuus liittyy ponnahdusikkunoiden ja toinen tietojen kalastelun estoon.

Taloussanomat

Lainaa Ilmoita asiaton viesti

# 8.2.2007 16:29

1

0

Onneksi en käytä Firefoxia.

Vältyinpähän tältäkin katastrofilta.

Lainaa Ilmoita asiaton viesti

# 8.2.2007 16:29

1

0

joo, onneksi on IE niin ei tule hakseroiduksi.

()

Lainaa Ilmoita asiaton viesti

# 8.2.2007 17:41

1

0

Mitä väliä tällasilla aukoilla? Ei ole ikkunat pomppineet vielä ainakaan?

Lainaa Ilmoita asiaton viesti

# 8.2.2007 17:47

1

0

Juu onneksi en minäkään tulikettua käytä. Jotenkin tuntuu niin tahmealta koko selain.

Lainaa Ilmoita asiaton viesti

# 8.2.2007 18:12

1

0

Eli koskee vain hyvin vanhoja versioita ja jos on itse mennyt laittaamaan popup eston pois päältä niin altistuu aukolle... ?
Kylläpä on turha uutinen.
Sama kuin ilmoittaisi uudesta windows aukosta "jos käynnistää tuntemattoman .exe tiedoston niin koneelle voi asentua haitta ohjelmia"

:)

Lainaa Ilmoita asiaton viesti

# 8.2.2007 18:13

1

0

Slashdotissa oli tätä aukkoa kommentoitu. Ilmeisesti aukon hyväksikäyttö onnistuu lähinnä Windows 95:ssa, mikäli selaaja käyttää Firefoxin vanhaa versiota ja on sallinut popupit hyökkäyssivustolta.

Jotenkin tuntuu siltä että olisi helpompaa tartuttaa surffailija lähettämälle sähköpostia otsikolla "tässä on virus, asentaisitko sen koneellesi ja lähettäisit sitten sähköpostitse minulle ip-osoitteesi. ps. jos käytössäsi on palomuuri tai virustorjuntaohjelma niin sulje ne".

Lainaa Ilmoita asiaton viesti

# 8.2.2007 18:28

1

0

En ole huomannut mitään. Firefox oli huomattavasti turvallisempi kuin IE laajan kansainvälisem tutkimuksen mukaan joka oli jossain IT-lehdessä kk sitten.
IE:lle satelee satoja tuhansia vikailmoituksia päivittäin ja siihen Microsoft (?) ei kykene vastaamaan korjauttamalla niitä vikoja. Joten isompi todennäköisyys on IE:llä kuin Firefoxilla.
Jotenkin Forefox on parempi ja kehittyneempi kuin IE.

Veratilussa oli myös mukana monta muuta selainta.

Lainaa Ilmoita asiaton viesti

# 8.2.2007 18:29

1

0

Eli ensimmäinen antaa huijaussivustolle mahdollisuuden näyttää oikealta (kokeneempaa surffailijaa edes haittaa) ja jälkimmäinen joka voi jopa olla vakava, ei edes 2.0:ssa ole. Eli jos olet vähän aloittelevampi surffailija ja käytät vielä 1.5-selainversiota, niin voit olla ongelmissa. Eipä minua kosketa.

Lainaa Ilmoita asiaton viesti

# 8.2.2007 18:33

1

0

Minusta Internet explorer se vasta tahmea on. Jatkan foxin käyttöä, sillä kilpailijat ovat kaukana Firen helppokäyttöisyydestä ja nopeudesta.

Lainaa Ilmoita asiaton viesti

# 8.2.2007 22:11

Sivut: 1 2 Edellinen Seuraava

Uutiset

Saksalaisen teinitytön väitetään olleen kahdeksan vuotta orjana Bosniassa

• Poliisi: Ampuja kertoo katuvansa tekojaan
• Urhea kulkukoira seurasi pyöräilijöitä Kiinasta vuorten yli Tiibetiin
• Ankara kuivuus kurittaa Pohjois-Koreaa
• Ampuja keskeytti opinnot ja varusmiespalveluksen