|
Uutiset
|
|
Kirjoittanut Marko Laimi
|
|
12.07.2007 14:31 |
|
Tietoturvayhtiö Secunia on löytänyt haavoittuvuuden viimeisimmästä Firefox- versiosta (2.0.0.4) jonka se listaa "erittäin kriittiseksi". Kyseisen haavoittuvuuden avulla voidaan saastuttaa käyttäjän järjestelmä. Secunia kuvaa haavoittuvuutta seuraavasti:
Ongelmana on, että Firefox rekisteröi "firefoxurl://"
URI- handlerin ja sallii kutsua firefoxia mielivaltaisilla/sattumanvaraisilla käskyillä komentokehotteesta. Käyttämällä esimerkiksi "-chrome"- parametria on mahdollista ajaa mielivaltaista Javascript- koodia. Sen avulla voidaan ajaa mielivaltaisia/sattumanvaraisia komentoja esimerkiksi kun saastuneen koneen käyttäjä vierailee haitallista koodia sisältävällä sivustolla käyttäessään Microsoft Internet Explorer- selainta.
Secunian mukaan yhtiö on varmistanut haavoittuvuuden olemassa olon myös Firefox 2.0.0.4- selaimessa Windows XP Service Pack 2- käyttöjärjestelmässä ja myös muut versiot voivat olla haavoittuvaisia. Secunian Thomas Kristensenin mukaan järjestelmänvalvojat voivat kiertää haavoittuvuuden
esimerkiksi poistamalla Firefox URI handlerin.
Tech Report: Critical flaw found in Firefox 2.0.0.4
|
