Tietoturva

Valikko

Tuliketun rasvausapina pahasti haavoittunut

Mozilla Firefox-selaimen suositusta, sivuja lennossa muokkaavasta, Greasemonkey-laajennuksesta on löydetty todella vakava tietoturvahaava. Haavan avulla mikä tahansa webbisaitti, johon käyttäjä on kytkenyt Greasemonkey-skriptin, voi lukea käyttäjän tietokoneelta tiedostoja.
Greasemonkey blogin mukaan haavoittuvuus vaikuttaa kaikilla tuetuilla käyttöjärjestelmillä. Sen avulla hyökkäyksessä käytetty web-sivusto voi hankkia uhrin tietokoneelta mitä tahansa tiedostoja sekä hakemistolistauksia. Aukon syynä on laajennuksen GM_xmlhttpRequest()-funktio.

Laajennuksen kehittäjä työskentelee täydellisen päivityksen kimpussa, mutta sitä ennen hän suosittelee joko päivittämistä "laimennettuun" 0.35-versioon tai vaihtoehtoisesti poistamaan koko laajennuksen käytöstä.

Laimennetusta versiosta on poistettu GM*-rajapinnat, jotka tekevät laajennuksesta tehokkaan. Näitä rajapintoja hyödyntävät käyttäjäskriptit eivät toimi versiolla.

Aukolle on myös julkistettu esimerkkihyödyntämismenetelmä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mitä nämä omituiset numerot kertovat autojen takaosassa? – villitys alkoi pari vuotta sitten

    2. 2

      Poliisi tutkii outoja asuntokäyntejä – tunkeutuja napautti saunan päälle

    3. 3

      Kuvat: Vapunvietto jätti karut jäljet poliisin tyhjentämään Kaivopuistoon

    4. 4

      Suora lähetys juuri nyt: Näin Kaivopuistossa juhlitaan vappua

    5. 5

      Vettel näytti Bottasta auttaneelle Massalle keskisormea

    6. 6

      Kyykkyviiniä vai samppanjaa? Testaa, oletko oikeasti duunari vai porvari

    7. 7

      Suomen säässä tapahtui tänä keväänä jotakin todella poikkeuksellista – ”Sitä on saatu kestää tähän asti”

    8. 8

      Mies tuli kotiin – käräytti tyttöystävänsä sängystä toisen miehen kanssa: Jakoi kuvat tilanteesta Facebookissa, tuntemattomilta uskomaton reaktio

    9. 9

      Poliisi tyhjensi Helsingin Kaivopuiston vapunviettäjistä: bajamajat paloivat, vastaantulijoita pahoinpideltiin

    10. 10

      Euroopasta löytyi Kim Kardashianin kaksoisolento! Poseeraa kuvaajille valkoinen, märkä toppi muotojensa peittona

    11. Näytä lisää
    1. 1

      Mies tuli kotiin – käräytti tyttöystävänsä sängystä toisen miehen kanssa: Jakoi kuvat tilanteesta Facebookissa, tuntemattomilta uskomaton reaktio

    2. 2

      Bottas taisteli kovan voiton Sotshista! – IS seurasi kierros kierrokselta

    3. 3

      Maailmankuulu kiipeilijä putosi lähes kilometrin matkan kuolemaansa Everestillä

    4. 4

      Poliisi tyhjensi Helsingin Kaivopuiston vapunviettäjistä: bajamajat paloivat, vastaantulijoita pahoinpideltiin

    5. 5

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    6. 6

      Bottas ja Räikkönen naureskelivat Putinin kanssa – näin keskustelu eteni

    7. 7

      Charlesin ja Dianan viralliset yhteiskuvat avioliiton ajalta hämmentävät – miksi hovi halusi huijata?

    8. 8

      Kuva nyt 72-vuotiaasta ”kaksoisolennosta” levisi verkossa – Scarlett Johansson kutsui mummon kanssaan ryypylle

    9. 9

      Valtteri Bottas ajoi upeaan voittoon Venäjän GP:ssä – myös Räikkönen palkintopallille!

    10. 10

      Nicole Scherzinger sai yllättävän pyynnön kesken bikinivahauksen – ”Se oli hirvittävää”

    11. Näytä lisää
    1. 1

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    2. 2

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    3. 3

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    4. 4

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    5. 5

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    6. 6

      Mies tuli kotiin – käräytti tyttöystävänsä sängystä toisen miehen kanssa: Jakoi kuvat tilanteesta Facebookissa, tuntemattomilta uskomaton reaktio

    7. 7

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    8. 8

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    9. 9

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    10. 10

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mitä nämä omituiset numerot kertovat autojen takaosassa? – villitys alkoi pari vuotta sitten

    2. 2

      Poliisi tutkii outoja asuntokäyntejä – tunkeutuja napautti saunan päälle

    3. 3

      Kuvat: Vapunvietto jätti karut jäljet poliisin tyhjentämään Kaivopuistoon

    4. 4

      Suora lähetys juuri nyt: Näin Kaivopuistossa juhlitaan vappua

    5. 5

      Vettel näytti Bottasta auttaneelle Massalle keskisormea

    6. Näytä lisää
    1. 1

      Mies tuli kotiin – käräytti tyttöystävänsä sängystä toisen miehen kanssa: Jakoi kuvat tilanteesta Facebookissa, tuntemattomilta uskomaton reaktio

    2. 2

      Bottas taisteli kovan voiton Sotshista! – IS seurasi kierros kierrokselta

    3. 3

      Maailmankuulu kiipeilijä putosi lähes kilometrin matkan kuolemaansa Everestillä

    4. 4

      Poliisi tyhjensi Helsingin Kaivopuiston vapunviettäjistä: bajamajat paloivat, vastaantulijoita pahoinpideltiin

    5. 5

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    6. Näytä lisää
    1. 1

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    2. 2

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    3. 3

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    4. 4

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    5. 5

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    6. Näytä lisää