Eerste beveiligingslek in Firefox 2
Het eerste beveiligingslek in Firefox 2 is een feit. Op de Bugtraq mailinglist is een advisory voor een denial of service lek in Firefox 1.5.0.7 en Firefox 2.0 verschenen. Het probleem wordt veroozaakt door websites die een "range object" via de "createRange" functie proberen te maken.
In eerste instantie werd er gedacht dat de kwetsbaarheid misbruikt kon worden voor het uitvoeren van willekeurige code, maar dit is nog altijd niet bewezen. Deze proof of concept exploit zorgt er dan ook alleen voor dat de browser crasht.
De National Vulnerability Database heeft meer informatie.
Firefox!' staat netjes in de tab hiernaast, terwijl ik dit
intik! :)
integreren in versie 3.0 van firefox, dat bespaart toch weer
een hoop mensen een hoop ellende...
dat dan met websites die gebruik maken van JavaScript zoals
Gmail bijv.? Lijkt mij ook een enorme beperking omdat veel
opties niet werken in de meeste websites.
NoScript vormt geen enkele beperking voor websites. Je kan met NoScript
voor elke url apart aangeven of je JavaScript wel - , tijdelijk - of niet toestaat.
Ook kan je aangeven dat voor al je bookmarks JavaScript toegestaan is. En
alles is uiteraard op elk moment weer te wijzigen.
Ergerlijker vind ik deze: http://secunia.com/advisories/22603/
(tijdelijk) toestaat, klapt FF er wel uit.
NoScript te gebruiken.
Als je in FF 1.5.0.7 onder linux het domein altervista.org
(tijdelijk) toestaat, klapt FF er wel uit.
Ja dat is wel logisch...je laat immers het script gewoon
lopen....
gevaarlijk. Gebruik Firefox.
Ja ja....nu moet je zelfs NoScript gebruiken in Firefox om eenzelfde
resultaat te krijgen als bij IE. Waarom overstappen naar andere bagger?
Firefox om eenzelfde
resultaat te krijgen als bij IE. Waarom overstappen naar
andere bagger?
allerlei hulpstukken moet toevoegen aan Firefox, kan je net
zo goed IE gebruiken.
Firefox om eenzelfde
resultaat te krijgen als bij IE. Waarom overstappen naar
andere bagger?
allerlei hulpstukken moet toevoegen aan Firefox, kan je net
zo goed IE gebruiken.
er is echter wel een verschil tussen DoS en een lek zoals
vaak het geval is in IE. Verder beschermt NoScript tegen
exploits, zelfs als deze nog niet bekend zijn. Dit is wel
anders dan bij IE: elk lek dat gevonden wordt kan ook
misbruikt worden...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
