Mozilla patcht tien Firefox-lekken
Browser beter beveiligd tegen drive-by-downloads
10 september 2009 | Merijn Gelens
Mozilla heeft een nieuwe versie van Firefox uitgebracht. Daarin worden tien zwakke plekken die computers blootstellen aan het uitvoeren van code op afstand afgedicht.
De Firefox 3.5.3-update – beschikbaar voor gebruikers van Windows, Mac en Linux – patcht beveiligingsgaten waarmee aanvallers zogenaamde drive-by-downloads kunnen uitvoeren. Dit zijn aanvallen die vanaf een geïnfecteerde website plaatsvinden op het moment dat deze bezocht wordt.
De openbrongroep heeft vier bulletins uitgebracht, waarvan er drie kritiek genoemd worden. Het eerste is een fout waardoor Javascript met te hoge privileges uit te voeren is. De tweede laat specifiek opgemaakte XUL-code direct een vrij stuk geheugen adresseren.
Het derde bulletin moet crashes van de browser waardoor vervuiling in het geheugen optreedt tegengaan. Dit omdat de kans aanwezig is dat een aanvaller deze fout zou weten uit te buiten om zelf code te draaien.
Als laatste is een fout in het gebruikte Windows-font rechtgezet. Daarin wordt in de locatiebalk en bepaalde andere velden een Unicode-karakter weergegeven dat te groot is. Hierdoor wordt tekst vertikaal naar beneden geplaatst, waardoor een complete URL niet meer zichtbaar is. Dit kan een aanvaller gebruiken om het werkelijke adres van een site te verhullen.
De update wordt automatisch aangeboden aan Firefox-gebruikers, maar kan ook op de site van Mozilla gedownload worden.
bron: ZDNet
Related Partner info »
ZDNet.be zoekt Account Manager Online & Digital
24/01/2012 | job | Partner info : Minoc Business Press NV
Introductie Cloud Computing
07/07/2011 | whitepaper | Partner info : Terremark
Nog meer op ZDNet »
Stroom besparen in een datacenter
Blog : In het datacenter
Er zijn verschillende redenen om stroom te besparen in een datacenter. In deze blogpost gaan we in op enkele ingrepen die het energieverbruik van uw servers efficiënter maken.
» Bèta Windows 8 mist startknop
news
Uit gelekte screenshots blijkt dat Microsoft de startknop die al aanwezig is sinds Windows 95 uit de binnenkort te verschijnen bèta van Windows 8 heeft gehaald.
» ARM-versie Windows 8 houdt desktopmodus
news
Microsoft laat uitschijnen dat de ARM-versie van Windows 8, bedoeld voor tablets, zowel de nieuwe Metro-interface als de klassieke desktop zal ondersteunen.
» Chinees bedrijf eist excuses voor de iPad
news
Apple ligt in China overhoop met een bedrijf dat de rechten op de naam iPad heeft. Naast een schadevergoeding eist het Chinese bedrijf excuses van de Amerikaanse technologiereus.
Review: Never Dead
Game
"Schiet me maar aan flarden, ik raap me wel terug bijeen!", Huh? Innovatie is leuk, maar een hoofdrolspeler die zijn eigen lichaam verzamelt, is nieuw. Brengt Never Dead nog meer nieuwigheden of blijft het hier bij?
