Firefox te hacken via ernstig QuickTime lek
Gebruikers van Firefox die ook QuickTime hebben geïnstalleerd zijn gewaarschuwd voor een jaar oud beveiligingslek in de mediaspeler waardoor een aanvaller de browser en mogelijk zelfs het besturingssysteem kan overnemen. Beveiligingsonderzoeker Petko Petkov demonstreerde al een jaar geleden hoe je een backdoor aan video- en geluidsbestanden kunt toevoegen. Apple patchte één van de kwetsbaarheden, maar negeerde de tweede.
Aangezien niemand wilde luisteren heeft Petkov besloten te demonstreren hoe een aanvaller het lek kan misbruiken. De demonstraties van de onderzoeker laten zien hoe door het openen van een MP3, AVI of MOV bestand, andere programma's geladen kunnen worden. De kwetsbaarheid treft Firefox 2.0.0.6 en de testversie van 3.0, zowel voor Windows als Mac OS. Ook Opera gebruikers lopen risico als ze QuickTime geïnstalleerd hebben. Apple heeft nog niet op het lek gereageerd.
afspeelt). Het gaat om een multimedia framework, iets dat gebruikt wordt door
programma's om bepaalde functionaliteit te verkrijgen: <http://en.wikipedia.org/
wiki/Multimedia_framework>.
opera, wel typisch.
vind nog eens op mijn pc een etnische zuivering plaats en
niks is bespaard!
Jeroen Roland.
sowieso al een bud programma.
keren gerepareerd? Waarom is na een JAAR dan Firefox nog steeds open
voor dit lek van Quicktime?
Firefox, dat was toch zo veilig? En lekken werden toch
binnen de kortste
keren gerepareerd? Waarom is na een JAAR dan Firefox nog
steeds open
voor dit lek van Quicktime?
Tja. Dat was het inderdaad wel.
Gelukkig is het nog steeds een fantastisch alternatief voor
IExploder.
day) exploits, er zijn verschillende manieren om
je hier tegen te beschermen:
- Firefox (of andere browser) draaien in non-admin
mode. (Denk aan DropMyRights of Software
Restriction Policies in Win XP Pro)
- Firefox (of andere browser) draaien in een
sandbox. (Bijv. Sandboxie, DefenseWall)
- Een executie blocker (als bijv. System Safety
Monitor Pro) gebruiken, dit voorkomt dat
programma´s zonder toestemming gestart kunnen
worden. Dit stopt waarschijnlijk 95% (of meer) van
alle "drive by" attacks.
En het al eerder genoemde:
- NoScript plugin (werkt niet als je toch besluit
scripting te gebruiken omdat de site anders niet
werkt)
- Quicktime verwijderen, het zuigt sowieso toch al.
Rasheed
wie speet zowie zo MP3's af met QT ???
Firefox, dat was toch zo veilig? En lekken werden toch binnen de kortste
keren gerepareerd? Waarom is na een JAAR dan Firefox nog steeds open
voor dit lek van Quicktime?
Firefox, dat was toch zo veilig? En lekken werden toch
binnen de kortste
keren gerepareerd? Waarom is na een JAAR dan Firefox nog
steeds open
voor dit lek van Quicktime?
Tja. Dat was het inderdaad wel.
Gelukkig is het nog steeds een fantastisch alternatief voor
IExploder.
En waarom dan wel? Als ik zie hoe vaak websites niet goed weergegeven
worden in Firefox, dan blijf ik maar liever bij IE7.
zo, maar ze zwijgen in alle talen dat het Firefox is dat dit doorlaat. Daar
heeft Internet Explorer bijvoorbeeld wel een stokje voor gestoken, dus
waarom kan Firefox dat dan niet?
Als je niet eens eerlijk je ongelijk kunt toegeven, zak je toch als Mozilla wel
heel erg door de grond. Alweer een bewijs dat Firefox helemaal niet die
veilige browsers is die men ons wil doen geloven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
