Tietoturva

Valikko

Firefox 1.0.3 tukkii kolme kriittistä aukkoa

Mozilla Foundation on julkaissut Firefoxin version 1.0.3 ja Mozilla-ohjelmiston version 1.7.7. Firefoxista on korjattu yhteensä yhdeksän haavoittuvuutta, joista kolme on luokiteltu kriittiseksi. Kahdelle aukoista on julkaistu exploit-koodi.
Kolme Firefoxin haavoittuvuuksista mahdollistaa komentojen suorittamisen ja niiden hyödyntämiseksi käyttäjä on vain houkuteltava haitalliseksi muokatulle www-sivulla. Kaksi näistä kriittisistä aukoista altistaa myös Mozillan aiemmat versiot.

Kaikkiaan Firefox 1.0.3:sta on tukittu yhdeksän haavoittuvuutta ja Mozilla 1.7.7:stä seitsemän.

Molemmista ohjelmista Mozilla Foundation on parsinut javascript-aukon, joka mahdollisti tietojen urkkimisen muistista. Mozilla Foundation on luokitellut aukon toiseksi alhaisimmalle tasolle.

Viestintäviraston Cert-fi varoitti viikonloppuna ohjelmistojen aukoista. Cert-fi pitää neljää haavoittuvuuksista erityisen merkittävinä, koska ne mahdollistavat komentojen suorittamisen.

Cert-fi arvioi merkittäväksi aukoksi kolmen kriittisen aukon lisäksi myös Firefoxin Plugin Finder Service -toiminnon haavan. Tämän aukon avulla hyökkääjä voi suorittaa javascript-koodia käyttäjän oikeuksin, jos käyttäjä lataa puuttuvaksi merkityn liitännäisen www-sivulta. Haavoittuvuus ei koske Mozilla-ohjelmistoa.

Kahdelle kriittisistä haavoittuvuuksista on julkaistu hyödyntämismenetelmät. Toinen koodeista näyttää, miten hyökkääjä voi luoda koneelle bat-tiedoston ja suorittaa sen, jos käyttäjä klikkaa linkkiä haitallisella www-sivulla. Linux- ja Mac-koneissa onnistuu pelkkä tiedoston luominen.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    2. 2

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    3. 3

      Prinsessa Madeleine hehkui jumalaisena roosassa puvussa – Nobel-juhlia edelsi viime hetken pukukriisi

    4. 4

      Suomen Bengt Holmström Nobel-illallisella kuninkaallisten kanssa – tällainen on ”maailman hienoimman” juhlan koko menu

    5. 5

      SM-liigavalmentaja poltti päreensä – maalivahti juoksi pukukoppiin kesken erän!

    6. 6

      Prinsessa Sofia yllätti veistoksellisella iltapuvulla – säteilee talven trendivärissä

    7. 7

      Saara Aalto meikissä hetki ennen finaalia – Honey G paljasti kulissien takaisella videolla kasvonsa

    8. 8

      Miksi Hannu Toivonen juoksi pukukoppiin kesken pelin? Ilveksen maalivahti kertoi syyn

    9. 9

      Vuosaaren turma-asunnon naapuri kertoo traagisesta yöstä ja palon tutkinnasta: Kiuas kiinnosti poliisia

    10. 10

      Kaksoissurma Houtskarissa: Vartiolentolaivueen Super Puma -helikopteri vei poliisit tekopaikalle

    11. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    3. 3

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    4. 4

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    5. 5

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    6. 6

      Ystävä petti legendaarisen Sergei Fedorovin – Venäjän supertähti menetti NHL:ssä tienaamansa miljoonat

    7. 7

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    8. 8

      Kuhmossa iso poliisioperaatio – partioita Oulun ja Itä-Suomen poliisista

    9. 9

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    10. 10

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    2. 2

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    3. 3

      Prinsessa Madeleine hehkui jumalaisena roosassa puvussa – Nobel-juhlia edelsi viime hetken pukukriisi

    4. 4

      Suomen Bengt Holmström Nobel-illallisella kuninkaallisten kanssa – tällainen on ”maailman hienoimman” juhlan koko menu

    5. 5

      SM-liigavalmentaja poltti päreensä – maalivahti juoksi pukukoppiin kesken erän!

    6. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    3. 3

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    4. 4

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    5. 5

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää