Lue uutinen mobiilisivustolla

Mozilla paikkaa Firefoxin uutta uri-haavoittuvuutta

26.7.2007 16:59 Hiljattain Internet Explorer 7- ja Mozilla Firefox -selaimista löydetty nettiosoitteiden käsittelyyn liittyviä haavoittuvuuksia, joiden avulla hyökkääjä pystyy käskyttämään kohdekoneen ohjelmia. Nyt Firefoxista on löydetty jo toinen uri-käsittelyhaava, jota paikataan parasta aikaa.

Verisignille työskentelevä tietoturvatutkija Billy Rios julkisti alkuviikosta uuden haavoittuvuuden Mozilla Firefox -selaimen uri-käsittelyssä.
Alun perin uri-käsittelyhaavoittuvuuksia pidettiin pelkästään Microsoftin Internet Explorer 7 -selaimen ongelmana, mutta toinen uri-käsittelyhaavoittuvuus Firefoxissa osoittaa, että sekin on haavoittuvainen. Myös projektin tietoturvapäällikkö Windows Snyder myönsi Firefoxin ongelmat.
Haavoittuvuus on jo merkattu korjatuksi selaimen bugiseuraimessa ja se todennäköisesti julkaistaan osana selaimen 2.0.0.6-versiota. Päivitysversion julkaisuaikataulua ei ole vielä ilmoitettu.

Matias Mäki
matias.maki@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (16)

0

0

Hiljattain Internet Explorer 7- ja Mozilla Firefox -selaimista löydetty nettiosoitteiden käsittelyyn liittyviä haavoittuvuuksia, joiden avulla hyökkääjä pystyy käskyttämään kohdekoneen ohjelmia. Nyt Firefoxista on löydetty jo toinen uri-käsittelyhaava, jota paikataan parasta aikaa.

Digitoday

Lainaa Ilmoita asiaton viesti

# 26.7.2007 19:13

0

0

Eli siis aivan sama mitä selainta käyttää...

elton

Lainaa Ilmoita asiaton viesti

# 26.7.2007 19:13

0

0

Tottakai taudit tarttuu muihinkin selaimiin, jos niiden pitää olla IE-yhteensopivia...

Ari

Lainaa Ilmoita asiaton viesti

# 26.7.2007 19:43

0

0

jep...

Ja käsi ylös kaikki ne, jotka ovat joutuneet vastaavanlaisen selaimen tietoturva-aukon uhriksi?

Jos käsiä nousee ylös edes yksi, tunnusta vielä sivusto jossa liikuit ja miksi....

john

Lainaa Ilmoita asiaton viesti

# 26.7.2007 20:55

0

0

Operakin on yksi vaihtoehto. Ja ei se tarkoita että Firefox olisi IE:n tasolla, jos siitä muutama haavoittuvuus löytyy.

Itselläni tietoturva ei ole edes tärkein syy miksi vaihdoin IE:n Operaan. Käytettävyydessä on edelleen noin 10 vuoden ero Operan eduksi...

Miettikäähän vähän

Lainaa Ilmoita asiaton viesti

# 27.7.2007 8:50

0

0

Tottakai taudit tarttuu muihinkin selaimiin, jos niiden pitää olla IE-yhteensopivia...

Nykyään selainten ei tarvitse olla "IE-yhteensopivia" vaan NETTISIVUJEN. Sivut ovat edelleenkin typeriä laatikkokomplekseja, koska IE ei muuten osaisi rendata niitä oikein. Muut selaimet näyttävän lähes kaikki sivut oikein tuosta vaan, Exploreria varten pitää tehdä lukuisia "css hackeja" eli rikotaan sivun ulkoasu niin, että IE arvaa oikein ja tekee muita näyttää muita vastaavan tuotoksen.

Loller

Lainaa Ilmoita asiaton viesti

# 27.7.2007 9:13

0

0

Unohtui sanoa se, että vähemmän yllättäen Internet Explorerin haavoittuvuus löytyy myös Firefoxista, kun kaikkihan sen tietävät, mistä Microsoft oikeasti IE7:n koodin on repäissyt.

Loller

Lainaa Ilmoita asiaton viesti

# 27.7.2007 9:14

0

0

Unohtui sanoa se, että vähemmän yllättäen Internet Explorerin haavoittuvuus löytyy myös Firefoxista, kun kaikkihan sen tietävät, mistä Microsoft oikeasti IE7:n koodin on repäissyt.

Pällikkäfaktori 150 ylläolevassa viestissä. Voisin selvittää noin 100 itsestäänselvää todistetta, ettei IE7 pohjaudu Gecko-koodiin, mutta ne olisi hukkaan heitettyjä sanoja tuollaisen uskomattoman vajaamielisyyden edessä.

hohoijaa

Lainaa Ilmoita asiaton viesti

# 27.7.2007 10:04

0

0

Miksi käyttää FireFoxia eikä IE:tä? Päällimmäisin syy omalla kohdalla on se että FF:n kohdalla tietoturva ja muut korjaukset/ päivitykset tapahtuvat nopeammin --> lyhyemmällä kehityssyklillä kuin IE:n kohdalla.

En muista näin suoralta kädeltä tutkimusta/tutkimuksia, jotka asian osoittivat, mutta voin tietysti kaivaa ne esiin, jos joku ehdottomasti haluaa.

jarkko

Lainaa Ilmoita asiaton viesti

# 27.7.2007 10:18

0

0

Niin kauan kuin FF ei voi protected moodia käyttää Vistassa niin pysyy poissa koneeltani.

ie on turvallisempi

Lainaa Ilmoita asiaton viesti

# 27.7.2007 11:07

Sivut: 1 2 Edellinen Seuraava

Uutiset

Seksuaalirikoksesta epäilty valmentaja löytyi kuolleena sellistä

• Putkirikko toi pienen järven Sörnäisten rantatielle – katso video
• Miljoonien viinakokoelma myyntiin vaimon vuoksi
• Kreikkaan vaaditaan uusia vaaleja
• Pohjanlahdelta löytyi upotettu konjakkilaiva