Digitoday

Netscape ja Mozilla vuotavat

Julkaistu:

Netscape- ja Mozilla-selaimista on löytynyt soap-protokollaan liittyvä haavoittuvuus, varoittaa CERT-FI. Soap on xml-pohjainen viestintäprotokolla, jota voidaan käyttää erityyppisissä web-sovelluksissa.

Virhe mahdollistaa hyökkääjän oman koodin suorittamisen tietojärjestelmässä, jossa käytetään haavoittuvaa selainohjelmaa. Haavoittuvuus voi aktivoitua vierailtaessa selaimella vihamielisesti laaditulla www-sivulla.

Lisäksi Mozilla-selaimista on aikaisemmin julkaistu haavoittuvuus, mikä mahdollistaa Windows "shell:" -toiminnallisuuden hyväksikäytön vihamieliseltä www-sivustolta.

Soap-haavoittuvuus on todettu selainversioissa Netscape 7.0 ja 7.1 sekä Mozillan versiossa 1.6. Aukko voi esiintyä myös aiemmissa selainversioissa.

Jälkimmäinen haavoittuvuus on puolestaan todettu seuraavissa versioissa: Mozilla ennen versiota 1.7.1, Mozilla Firefox ennen versiota 0.9.2 ja Mozilla Thunderbird ennen versiota 0.7.2.

Soap-aukon hyväksikäyttö voidaan estää poistamalla Javascript-tuki selaimesta. Tämä rajoitusmenetelmä voi tosin estää useiden www-sivujen esittämisen täydellisenä.

Mozilla-selaimen versio 1.7.1 ei ole haavoittuva. Netscape-selaimelle ei tiettävästi ole tällä hetkellä saatavana päivitystä, CERT-FI kertoo.

Mozillan "shell:"-haavoittuvuus on korjattu seuraavissa ohjelmaversioissa: Mozilla 1.7.1, Mozilla Firefox 0.9.2 ja Mozilla Thunderbird 0.7.2.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    2. 2

      Ilmatieteen laitoksen meteorologilta synkkä ennustus: ”Torstaina ihmiset heräävät siihen totuuteen”

    3. 3

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    4. 4

      Pystypaikan pummit veivät palkintosijan Kaisa Mäkäräiseltä – maalisuoralla nähtiin upeaa urheiluhenkeä!

    5. 5

      Pandat nostavat Ähtärin lippujen hintoja reippaasti – katso vertailu Euroopan pandatarhojen välillä

    6. 6

      Eloisasta lomakohteesta jäi aavemaiset rauniot – katso hyytävät kuvat olympiaisännän suljetusta hiihtoparatiisista

    7. 7

      Trumpin vuosi numeroina – Arvaatko kuinka monta kertaa käytti sanaa ”fake”?

    8. 8

      Koti vain puolison nimissä, mutta molemmat maksavat lainaa ja 6 muuta tapaa hankkia ongelmia

    9. 9

      Meghan Marklen arkinen ulkonäkö varasti huomion: eripariset korvakorut ja huoleton nuttura – edustustyyli kaukana herttuatar Catherinesta

    10. 10

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    11. Näytä lisää
    1. 1

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    2. 2

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    3. 3

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    4. 4

      Uusi pakastepizza sai legendan maineen, mutta monessa Lidlissä ovat vastassa vain tyhjät laarit: ”Nähty täällä”, ihmiset vinkkaavat toisilleen

    5. 5

      Jari Sillanpään kodista löytyi nestepusseja – poliisi hämmästyi käyttösyystä: ”En ole koskaan kuullut tällaisesta”

    6. 6

      Ruotsin perhesurma: Oliko harvinainen oireyhtymä syy vanhempien julmaan päätökseen?

    7. 7

      Lähes 50 kiloa laihtunut Antti Railio Iskelmällä rankasta vuodestaan: ”Erosin puolisostani ja se vei aika syviin vesiin”

    8. 8

      Meghan Markle rikkoi räikeästi protokollaa kouluvierailulla – teki kuninkaallisilta tiukasti kielletyn eleen

    9. 9

      Ilmatieteen laitoksen meteorologilta synkkä ennustus: ”Torstaina ihmiset heräävät siihen totuuteen”

    10. 10

      Las Palmasin kauhulennon matkustajat pääsivät vihdoin Ouluun – liki 55 tunnin piina ohi: ”Väsyneitä ollaan”

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    5. 5

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    6. 6

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    7. 7

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    8. 8

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    9. 9

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    10. 10

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    2. 2

      Ilmatieteen laitoksen meteorologilta synkkä ennustus: ”Torstaina ihmiset heräävät siihen totuuteen”

    3. 3

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    4. 4

      Pystypaikan pummit veivät palkintosijan Kaisa Mäkäräiseltä – maalisuoralla nähtiin upeaa urheiluhenkeä!

    5. 5

      Pandat nostavat Ähtärin lippujen hintoja reippaasti – katso vertailu Euroopan pandatarhojen välillä

    6. Näytä lisää
    1. 1

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    2. 2

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    3. 3

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    4. 4

      Uusi pakastepizza sai legendan maineen, mutta monessa Lidlissä ovat vastassa vain tyhjät laarit: ”Nähty täällä”, ihmiset vinkkaavat toisilleen

    5. 5

      Jari Sillanpään kodista löytyi nestepusseja – poliisi hämmästyi käyttösyystä: ”En ole koskaan kuullut tällaisesta”

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    5. 5

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    6. Näytä lisää