Digitoday

Valikko

Mozillasta löydetty neljä uutta haavoittuvuutta

Mozilla-webbiselaimesta ja sen johdannaisista on löydetty neljä uutta tietoturva-aukkoa. Näistä ensimmäinen löydettiin jo kesäkuun lopussa. Mozillasta sekä Firefoxista että Thunderbirdistä on jo saatavilla korjatut versiot.

Kesäkuun lopussa löytyneen Mozilla-selaimen aukon avulla hyökkääjä voi kirjoittaa ssl-salauksen juurisertifikaattien yli kotitekoisella sertifikaatilla. Juurisertifikaateilla allekirjoitetaan kaikki muut ssl-sertifikaatit.

Sen sijaan, että aukon kautta voisi täysin uudistaa käyttäjän selaimen juurisertifikaatteja, sillä saa korruptoitua ne. Ylikirjoittamisen jälkeen kyseisellä juurisertifikaatilla allekirjoitetuille ssl-sivustoille mentäessä käyttäjä saa error -8182-ilmoituksen, eli sivuston sertifikaatti on väärä tai korruptoitunut-ilmoituksen.

Aukko on olemassa selaimen Windows- ja Linux-versioissa.

Tyhjiö-aukko vaarallinen

Heinäkuun alkupuolella löydetty haavoittuvuus johtuu kevennetyn Firefox-selaimen tavasta säilyttää sivuvälimuistia aina samassa tunnetussa paikkaa.

Windows 2000:ssa se on C:Documents and SettingsAdministratorApplication

DataMozillaFirefoxProfilesdefault.nopCache., jonka sisällä on _CACHE_001_, _CACHE_002_ ja _CACHE_001_ -hakemistot.

Välimuistin toimintatapaan liittyy vielä pahempi tyhjiö-aukko:

file://C:Documents and SettingsAdministratorApplication DataMozillaFirefoxProfilesdefault.nopCache\_CACHE_001_%00.html-bugin avulla voidaan ladata välimuistisäilöstä muitakin kuin html-tiedostoja. Firefox luulee, että kyseessä on silti html-tiedosto.

Aukko löytyy muistakin protokollista

Ongelma esiintyy muillakin Firefoxin tukemilla protokollilla, kuten esimerkiksi ftp-protokollalla. Ftp:stä aukko on jo korjattu, mutta kehittäjät pitävätfile://-käsittelijän korjausta vähemmän kiireellisenä.

Näitä aukkoja hyökkääjä voisi hyödyntää esimerkiksi siten, että käyttäjän käydessä halutulla sivustolla, selaimen välimuistiin tungetaan vaarallista koodia. Tämän jälkeen käyttäjän käyttäessä tiettyä linkkiä välimuistiin ladattu koodi aktivoituu.

Jonkun toisen vika

Kolmas aukko liittyy Mozilla-projektin käyttämään png-kuvatuen (portable network graphics) mahdollistavaan libpng-kirjastoon, josta on löytynyt tietoturva-aukkoja. Mozillan kehittäjät sisällyttivät korjauksen selainohjelmiensa kääntämisessä käytettyyn versioon kirjastosta.

Neljännen aukon avulla ilkeämielinen hyökkääjä saa selaimen ilmoittamaan ohjelmaikkunan alareunassa ssl-salatusta yhteydestä, vaikka sivustolla ei ole käyttössä tai tuettuna ssl-suojausta.

Ilmeisestikin ainakin Firefoxin kehittäjillä on ollut kiire päivitetyn version julkaisemisessa, sillä käyttäjät ovat raportoineet asennusohjelman ilmoittavan selainversioksi vanhemman 0.92-version.

Ei päivitystäpakettia

Ohjelmiin ei tällä kertaa ole mahdollista saada päivityspakettia, vaan ne täytyy ladata ja asentaa kokonaan uudestaan.

Lisätietoja ja päivitykset löytyvät täältä ja täältä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    2. 2

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    3. 3

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    4. 4

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    5. 5

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    6. 6

      Varo perintöloukkua – ”Voi olla järkevää jopa kieltäytyä perinnöstä”

    7. 7

      Tyrmäystappio: Italian pääministeri Matteo Renzi eroaa

    8. 8

      Aleppon kauhujen keskeltä twiitanneen 7-vuotiaan Bana-tytön Twitter-tili katosi – ehti julkaista viimeisen hyytävän päivityksen

    9. 9

      Torilla tavataan! Saara Aalto saapuu maanantaina esiintymään Suomeen

    10. 10

      Antton Puonti voitti Talent Suomen

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    3. 3

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    4. 4

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    5. 5

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    6. 6

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    7. 7

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    8. 8

      Kaupunginvaltuuston puheenjohtaja Tiina Wilén-Jäppinen sai surmansa Imatran kolmoismurhassa: ”Moderni karjalaisnainen”

    9. 9

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    10. 10

      X Factor -tuomari yllätti puhumalla suomea – Saara Aalto hämmästyi: ”Minulla on viesti kaikille suomalaisille....”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    9. 9

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    2. 2

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    3. 3

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    4. 4

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    5. 5

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    3. 3

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    4. 4

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    5. 5

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää