Digitoday

Mozillasta löydetty neljä uutta haavoittuvuutta

Julkaistu:

Mozilla-webbiselaimesta ja sen johdannaisista on löydetty neljä uutta tietoturva-aukkoa. Näistä ensimmäinen löydettiin jo kesäkuun lopussa. Mozillasta sekä Firefoxista että Thunderbirdistä on jo saatavilla korjatut versiot.

Kesäkuun lopussa löytyneen Mozilla-selaimen aukon avulla hyökkääjä voi kirjoittaa ssl-salauksen juurisertifikaattien yli kotitekoisella sertifikaatilla. Juurisertifikaateilla allekirjoitetaan kaikki muut ssl-sertifikaatit.

Sen sijaan, että aukon kautta voisi täysin uudistaa käyttäjän selaimen juurisertifikaatteja, sillä saa korruptoitua ne. Ylikirjoittamisen jälkeen kyseisellä juurisertifikaatilla allekirjoitetuille ssl-sivustoille mentäessä käyttäjä saa error -8182-ilmoituksen, eli sivuston sertifikaatti on väärä tai korruptoitunut-ilmoituksen.

Aukko on olemassa selaimen Windows- ja Linux-versioissa.

Tyhjiö-aukko vaarallinen

Heinäkuun alkupuolella löydetty haavoittuvuus johtuu kevennetyn Firefox-selaimen tavasta säilyttää sivuvälimuistia aina samassa tunnetussa paikkaa.

Windows 2000:ssa se on C:Documents and SettingsAdministratorApplication

DataMozillaFirefoxProfilesdefault.nopCache., jonka sisällä on _CACHE_001_, _CACHE_002_ ja _CACHE_001_ -hakemistot.

Välimuistin toimintatapaan liittyy vielä pahempi tyhjiö-aukko:

file://C:Documents and SettingsAdministratorApplication DataMozillaFirefoxProfilesdefault.nopCache\_CACHE_001_%00.html-bugin avulla voidaan ladata välimuistisäilöstä muitakin kuin html-tiedostoja. Firefox luulee, että kyseessä on silti html-tiedosto.

Aukko löytyy muistakin protokollista

Ongelma esiintyy muillakin Firefoxin tukemilla protokollilla, kuten esimerkiksi ftp-protokollalla. Ftp:stä aukko on jo korjattu, mutta kehittäjät pitävätfile://-käsittelijän korjausta vähemmän kiireellisenä.

Näitä aukkoja hyökkääjä voisi hyödyntää esimerkiksi siten, että käyttäjän käydessä halutulla sivustolla, selaimen välimuistiin tungetaan vaarallista koodia. Tämän jälkeen käyttäjän käyttäessä tiettyä linkkiä välimuistiin ladattu koodi aktivoituu.

Jonkun toisen vika

Kolmas aukko liittyy Mozilla-projektin käyttämään png-kuvatuen (portable network graphics) mahdollistavaan libpng-kirjastoon, josta on löytynyt tietoturva-aukkoja. Mozillan kehittäjät sisällyttivät korjauksen selainohjelmiensa kääntämisessä käytettyyn versioon kirjastosta.

Neljännen aukon avulla ilkeämielinen hyökkääjä saa selaimen ilmoittamaan ohjelmaikkunan alareunassa ssl-salatusta yhteydestä, vaikka sivustolla ei ole käyttössä tai tuettuna ssl-suojausta.

Ilmeisestikin ainakin Firefoxin kehittäjillä on ollut kiire päivitetyn version julkaisemisessa, sillä käyttäjät ovat raportoineet asennusohjelman ilmoittavan selainversioksi vanhemman 0.92-version.

Ei päivitystäpakettia

Ohjelmiin ei tällä kertaa ole mahdollista saada päivityspakettia, vaan ne täytyy ladata ja asentaa kokonaan uudestaan.

Lisätietoja ja päivitykset löytyvät täältä ja täältä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kymmenet nuoret melskaavat keskiaikaisen kirkon pihalla – poliisi lähetti tiukan viestin

    2. 2

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    3. 3

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    4. 4

      Lauri Ylönen myy Sipoon-kotiaan lähes 4 miljoonalla eurolla – katso kuvat 330 neliön luksuslukaalista

    5. 5

      Turun joukkopuukotuksessa uusia kiinniottoja -pääepäiltyä kuulusteltiin tänään

    6. 6

      Asianajaja keskusteli Turun pääepäillyn kanssa suomeksi

    7. 7

      Supersankari, eläinmeedio, meikkaava kirkkoherra ja pornotähti − uutuussarja esittelee 30 suomalaisen täysin poikkeukselliset elämäntavat

    8. 8

      Professori arvioi: Tällainen rangaistus Turun puukottajaa odottaa – murha tai tappo, tuomio voi olla sama

    9. 9

      Vantaan Sanomat: Asuntoa haetaan nyt jopa paljaalla pinnalla: ”Nainen oli kuvassa erittäin pienillä pikkareilla”

    10. 10

      Annoitko lapselle vahingossa trendinimen? HS: Nämä nimet ovat nyt nousussa

    11. Näytä lisää
    1. 1

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    2. 2

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    3. 3

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    4. 4

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    5. 5

      Ikävä totuus ”lämpimänä kotina” myydystä unelmien talosta paljastui ostajalle talvella – välittäjällä oli erikoinen selitys

    6. 6

      Minttu Räikkönen hurmasi Helsingin ydinkeskustassa – viimeisen päälle tyylikäs look!

    7. 7

      Trumpin ministerin kaunis näyttelijävaimo nostatti someraivon – julkaisi pröystäileviä kuvia miehensä työmatkalta

    8. 8

      Toimittaja Kim Wallin verta löytyi sukellusveneen sisältä – silvotussa ruumiissa metallia

    9. 9

      Tanskan poliisi: Juutinraumasta löytynyt silvottu ruumis on kadonnut ruotsalaistoimittaja Kim Wall

    10. 10

      Räikköset aiheuttivat megayllätyksen Helsingissä! Pikku-Robin, 2, varasti huomion lavalla – myös Minttu mukana

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kymmenet nuoret melskaavat keskiaikaisen kirkon pihalla – poliisi lähetti tiukan viestin

    2. 2

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    3. 3

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    4. 4

      Lauri Ylönen myy Sipoon-kotiaan lähes 4 miljoonalla eurolla – katso kuvat 330 neliön luksuslukaalista

    5. 5

      Turun joukkopuukotuksessa uusia kiinniottoja -pääepäiltyä kuulusteltiin tänään

    6. Näytä lisää
    1. 1

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    2. 2

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    3. 3

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    4. 4

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    5. 5

      Ikävä totuus ”lämpimänä kotina” myydystä unelmien talosta paljastui ostajalle talvella – välittäjällä oli erikoinen selitys

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää