Udar na Firefox!

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Dakle, cim je postao popularan, postao je i interesantan za trazenje propusta

Exploit code chases two Firefox flaws

Published on ZDNet News: May 9, 2005, 8:14 AM PT

Two vulnerabilities in the popular Firefox browser have been rated "extremely critical" because exploit code is now available to take advantage of them.

The cross-site scripting and remote system access flaws were discovered in Firefox version 1.0.3, but other versions may also be affected, said security company Secunia, which issued the ratings Sunday.

One flaw involves "IFRAME" JavaScript URLs, which are not properly protected from being executed in the context of another URL in the history list

A second vulnerability exists in the IconURL parameter in InstallTrigger.install(). Information passed to this parameter is not properly verified before it's used, allowing an attacker to gain user privileges. This flaw could allow an attacker to gain and escalate user privileges on a system.

Ostatak na

http://news.zdnet.com/2100-1009_22-5700204.html?tag=nl.e589

Ono sto ne valja je da jos nema zakrpe, tj. evo sta kaze Mozilla

Security Advisory (May 8, 2005) The Mozilla Foundation is aware of two potentially critical Firefox security vulnerabilities as reported publicly Saturday, May 7th. There are currently no known active exploits of these vulnerabilities although a "proof of concept" has been reported. Changes to the Mozilla Update web service have been made to mitigate the risk of an exploit. Mozilla is aggressively working to provide a more comprehensive solution to these potential vulnerabilities and will provide that solution in a forthcoming security update. Users can further protect themselves today by temporarily disabling JavaScript.

Further information including the availability of updates will be posted at www.mozilla.org.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

da li je neko stvarno imao probleme zbog toga ili je.... to mozda manje opasno nego sto se cini ?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pa ima, meni je prvo prijavljivao neki upad i tražio proveru, nisam pristajao jer sam sumnjao da je lažnjak, i posle više nije hteo da se podigne nego je tražio da se napravi drugi korisnik, sa novim favoritima i adresama.
To je bilo na poslu bez firewalla. Kući još ništa. KIS ga čuva.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

heheheh :0

zato ja koristim IE

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@black hat

ipak je ie integrisan u sistem i mora da sljaka....... naravno tu je i kav

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

ja bih svima koji koriste IE (i zadovoljni su njime!) predlozio da probaju besplatnu Maxthon, koji je neka vrsta nadogradnje za IE...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

znam da mi je ie (sve zakrpe i update-ovi)stalno skidao trojane isl u tmp folder znam da posetiti npr altavistu sa ie znaci konstantno skicanje kava i gomila poruka od za kako je blokirao ovo ono nisam mogao da zivim od tih dosada sada sa ff-om nisam cuo kav-a zadnjih 2 meseca cak sam mislio da mi kav ne radi...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@ZoNi

Tema su propusti u Firefoxu...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

znam, Djole! Resenje za propuste u FFu (kojih ce biti sve vise) jeste prelazak na Maxthon (ili Avant)

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Rupa je zatvorena: Firefox 1.0.4

http://ftp.mozilla.org/pub/mozilla.org/firefox/nig.....taller.exe

Dopuna: 11 Maj 2005 10:16

ZoNi ::znam, Djole! Resenje za propuste u FFu (kojih ce biti sve vise) jeste prelazak na Maxthon (ili Avant)


To bi bio još veći propust

IE je IE sa ma kojim skinom.