Exploit online voor ernstig lek in Firefox 1.5
HD Moore van het Metasploit Project, een bekende tool om lekken mee op te sporen, heeft de software uitgebreid met een exploit voor Firefox 1.5. De exploit is alleen getest op Linux, hoewel er ook een Mac exploit beschikbaar is. Het lek in Firefox werd door de bekende Windows security onderzoeker Georgi Guninski ontdekt. Moore zou slechts zijn aanwijzingen hebben gebruikt voor het maken van de exploit, waardoor een aanvaller willekeurige code op het systeem kan uitvoeren.
De Mozilla Foundation had het lek eerst als "moderate" bestempeld omdat er nog geen exploits voor waren, wat leidde tot flinke kritiek van hacker Aviv Raff. Op zijn site bekritiseerde hij de open source ontwikkelaar ervan dat het lekken zou bagatelliseren. Inmiddels heeft Mozilla de ernst van het lek aangepast en veranderd in "critical". (Computerworld)
onbeperkt de hemel in te prijzen. Steeds vaker worden er
fouten gemaakt.
Door dit soort berichten begin je je toch af te vragen of
het onmogelijk is om een veilige browser te maken, of dat
browsers alleen maar door prutsers worden gemaakt...
geleden gedistribueerd, lijkt me geen rede voor paniek..
Tja, het moet nu toch wel steeds moeilijker worden om FF
onbeperkt de hemel in te prijzen. Steeds vaker worden er
fouten gemaakt.
Door dit soort berichten begin je je toch af te vragen of
het onmogelijk is om een veilige browser te maken, of dat
browsers alleen maar door prutsers worden gemaakt...
OMG
Heb jij zelf OOIT wel eens een programma geschreven?
Volgens mij weet je totaal niet waarover je het hebt.
En dan nog, over welke versie hebben we het hier PRECIES?
1.5.0.1 is al een tijdje uit. Is die dan ook lek?
En dan nog, over welke versie hebben we het hier PRECIES?
1.5.0.1 is al een tijdje uit. Is die dan ook lek?
Let wel.. Alleen met de rechten van de ingelogde gebruiker...
En onder XP is dat meestal administrator. Nou ja, verder weer leuk voor de
geeks die zo graag IE bashen, zo perfect is FF ook niet. Misschien een
pagina-grote advertentie in de telegraaf om te waarschuwen voor dit lek?
systeem kan uitvoeren.
week geleden gedistribueerd, lijkt me geen rede voor
paniek..
En dan nog, over welke versie hebben we het hier PRECIES?
1.5.0.1 is al een tijdje uit. Is die dan ook lek?
patch voor is.
SirDice,
Vaak raak je de zaak tot op de kern en daardoor heb je vaak
je gelijk gehaald.
Daarvoor alleen maar mijn aplaus :).
Nu echter, lijk je een fout te maken.
Jij als geen ander zal zich moeten realiseren dat
"userspace" onder windows in 90% van alle gevallen "admin"
is.....
controleerde ;-)
Tja, het moet nu toch wel steeds moeilijker worden om FF
onbeperkt de hemel in te prijzen. Steeds vaker worden er
fouten gemaakt.
Door dit soort berichten begin je je toch af te vragen of
het onmogelijk is om een veilige browser te maken, of dat
browsers alleen maar door prutsers worden gemaakt...
mensen met verstand van zaken zullen nooit gezegd hebben dat
ff helemaal veilig is en dat er nooit fouten gevonden zullen
worden, want dat is inderdaad gewoon niet mogelijk. maar
zoals ook al aangegeven dit is een exploit in een
ondertussen oude versie.
Vaak raak je de zaak tot op de kern en daardoor heb je vaak je gelijk gehaald. Daarvoor alleen maar mijn aplaus :).
Nu echter, lijk je een fout te maken.
Jij als geen ander zal zich moeten realiseren dat "userspace" onder windows in 90% van alle gevallen "admin" is.....
Dit in tegenstelling tot bijvoorbeeld deze:
http://www.microsoft.com/technet/security/advisory/914457.mspx
Daarmee kun je wel je rechten "opkrikken".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
