Lue uutinen mobiilisivustolla

Firefox 2:sta korjattiin kolmetoista aukkoa

Kuva: Matias Mäki

3.7.2008 15:52 Mozilla julkaisi reippaasti korjauksia Firefox-selaimelle, joista suuri osa koskettaa myös sovelluskokoelma SeaMonkeyta.

Korjaukset on tarkoitettu Firefoxin kakkosversiolle. Aukoista neljä on Mozillan mukaan kriittisiä. Yksi niistä esimerkiksi mahdollistaa uhrikoneen mielivaltaisen komentamisen javascript-komponentin muistivirheen avulla.

Cert-Fi:n alkuperäisen tiedotteen mukaan kuusi haavoittuvuutta vaikuttaisi myös uusimpaan Firefox-versioon 3.0. Mutta Mozillan tietoturvatiedotteiden mukaan uusin selain on itse asiassa jo vapaa näistä aukoista.

Myöskään valituissa ulkomaisissa uutislähteissä ei puhuta Firefox 3:n kärsivän mainituista haavoittuvuuksista.

Cert-Fi:stä vahvistetaankin, että tiedotteeseen oli päässyt virhe, joka on nyt oikaistu.

Myös sähköpostiohjelmisto Thunderbird on osin haavoittuvainen, mutta korjausta ei softalle vielä ole. Vakioasetuksineen, eli javascriptin ollessa pois päältä, käyttäjät ovat kuitenkin suojassa.

Haavoittuvia ovat siis:
- Mozilla Firefox ennen versiota 2.0.0.15
- Mozilla SeaMonkey ennen versiota 1.1.10
- Mozilla Thunderbird 2.0.0.14 ja sitä aiemmat versiot

Mozillan mukaan kakkos-Firefoxia tuetaan tietoturvapäivityksin joulukuun puoliväliin asti.

Firefox 3:sta hiljattain raportoitu ensimmäinen haavoittuvuus on edelleen korjaamatta.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (2)

0

0

Firefox on täynnä aukkoja. On aika huolestuttavaa, kun nörttien oma tulikettu on reikäisempi kuin Emmental. Näemmä luulo ei ole tiedon väärtti.

koodihirmu

Lainaa Ilmoita asiaton viesti

# 3.7.2008 22:53

1

3

On aika huolestuttavaa, kun nörttien oma tulikettu on reikäisempi kuin Emmental.

Joo vahdetaan kaikki vaan IE6:een - sitten tulee TOSI turvallinen olo...

digiyesterday

Lainaa Ilmoita asiaton viesti

# 4.7.2008 10:47

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua