Tietoturva

Firefox 1.0.3 tukkii kolme kriittistä aukkoa

Julkaistu:

Mozilla Foundation on julkaissut Firefoxin version 1.0.3 ja Mozilla-ohjelmiston version 1.7.7. Firefoxista on korjattu yhteensä yhdeksän haavoittuvuutta, joista kolme on luokiteltu kriittiseksi. Kahdelle aukoista on julkaistu exploit-koodi.
Kolme Firefoxin haavoittuvuuksista mahdollistaa komentojen suorittamisen ja niiden hyödyntämiseksi käyttäjä on vain houkuteltava haitalliseksi muokatulle www-sivulla. Kaksi näistä kriittisistä aukoista altistaa myös Mozillan aiemmat versiot.

Kaikkiaan Firefox 1.0.3:sta on tukittu yhdeksän haavoittuvuutta ja Mozilla 1.7.7:stä seitsemän.

Molemmista ohjelmista Mozilla Foundation on parsinut javascript-aukon, joka mahdollisti tietojen urkkimisen muistista. Mozilla Foundation on luokitellut aukon toiseksi alhaisimmalle tasolle.

Viestintäviraston Cert-fi varoitti viikonloppuna ohjelmistojen aukoista. Cert-fi pitää neljää haavoittuvuuksista erityisen merkittävinä, koska ne mahdollistavat komentojen suorittamisen.

Cert-fi arvioi merkittäväksi aukoksi kolmen kriittisen aukon lisäksi myös Firefoxin Plugin Finder Service -toiminnon haavan. Tämän aukon avulla hyökkääjä voi suorittaa javascript-koodia käyttäjän oikeuksin, jos käyttäjä lataa puuttuvaksi merkityn liitännäisen www-sivulta. Haavoittuvuus ei koske Mozilla-ohjelmistoa.

Kahdelle kriittisistä haavoittuvuuksista on julkaistu hyödyntämismenetelmät. Toinen koodeista näyttää, miten hyökkääjä voi luoda koneelle bat-tiedoston ja suorittaa sen, jos käyttäjä klikkaa linkkiä haitallisella www-sivulla. Linux- ja Mac-koneissa onnistuu pelkkä tiedoston luominen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

    2. 2

      Niinistö ja Putin pitävät yhteisen tiedotustilaisuuden – katso tästä suorana lähetyksenä!

    3. 3

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    4. 4

      Android-puhelimista löytyi uusi vakoiluohjelma – tarkista tämä asetus

    5. 5

      Mike Tyson väitti McGregorin kuolevan kehään kohuottelussa – näin vapaaottelutähti kuittasi legendalle

    6. 6

      IS seuraa hetki hetkeltä – Niinistön ja Putinin lehdistötilaisuus käynnissä Punkaharjulla

    7. 7

      Prinssi Harry avautuu kuninkaallisten lasten pukeutumisesta – tämän takia heillä on “tyhmät asut”

    8. 8

      Nainen teki 3 muutosta aamupalaan, ja paino alkoi pudota

    9. 9

      Ensimmäinen kättelyvuoro: Nämä suomalaiset ottivat Putinin vastaan lentokentällä

    10. 10

      Ihmiset seurasivat Putin saapumista Punkaharjulle – Pekan, 57, muisto Etykistä heräsi

    11. Näytä lisää
    1. 1

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    2. 2

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    3. 3

      Kaksi yksityiskohtaa ihmetyttävät – ruotsalaiset kärkkäinä kuninkaallisten julkaisemasta perhekuvasta

    4. 4

      Me Naiset: Aira Samulinin ex-mies Ekku Peltomäki naimisiin – Samulin sivaltaa: ”Ekku vaihtoi sulavasti 50 vuotta nuorempaan”

    5. 5

      Prinsessa Dianan veli paljastaa kammottavia yksityiskohtia siskonsa hautapaikasta – tuskaiset muistot piinaavat yhä

    6. 6

      Arman Alizad vitsaili seksuaalisesta häirinnästä helsinkiläisessä sekasaunassa – ihmiset raivostuivat: ”Oksettavaa”

    7. 7

      Tiedätkö minkä merkkinen ja värinen on nyt Suomen yleisin henkilöauto? Ja ei, se ei suinkaan ole Skoda

    8. 8

      Poika lainasi isänsä Ferraria: poliisit takavarikoivat auton ja laittoivat varoittavat kuvat Twitteriin

    9. 9

      IS seuraa hetki hetkeltä – Niinistön ja Putinin lehdistötilaisuus käynnissä Punkaharjulla

    10. 10

      Ryhmäseksikohusta muistettava Salkkarit-kaunotar sievänä bikineissä – upeat maisemat taustalla

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. 6

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    7. 7

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    8. 8

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    9. 9

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    10. 10

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

    2. 2

      Niinistö ja Putin pitävät yhteisen tiedotustilaisuuden – katso tästä suorana lähetyksenä!

    3. 3

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    4. 4

      Android-puhelimista löytyi uusi vakoiluohjelma – tarkista tämä asetus

    5. 5

      Mike Tyson väitti McGregorin kuolevan kehään kohuottelussa – näin vapaaottelutähti kuittasi legendalle

    6. Näytä lisää
    1. 1

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    2. 2

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    3. 3

      Kaksi yksityiskohtaa ihmetyttävät – ruotsalaiset kärkkäinä kuninkaallisten julkaisemasta perhekuvasta

    4. 4

      Me Naiset: Aira Samulinin ex-mies Ekku Peltomäki naimisiin – Samulin sivaltaa: ”Ekku vaihtoi sulavasti 50 vuotta nuorempaan”

    5. 5

      Prinsessa Dianan veli paljastaa kammottavia yksityiskohtia siskonsa hautapaikasta – tuskaiset muistot piinaavat yhä

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. Näytä lisää