Firefox1.0.3: 0day remote code execution?
http://www.frsirt.com/exploits/20050507.firefox0day.php
is een exploit gepubliceerd die remode code execution in
Firefox 1.0.3 mogelijk zou maken.
Bron: http://isc.sans.org/diary.php?date=2005-05-07
Advies van ISC: disable Javascript
Graag zinvolle reacties: werkt deze exploit echt, wat
gebeurt er precies, andere workarounds, is FF onder Linux
ook kwetsbaar etc. (vind je het echt nodig om jouw
mening over browsers op te dringen, onderbouw die dan
svp met verifieerbare feiten).
Overigens was frsirt (voorheen k-otik) niet degene die deze
exploit als eerste publiceerde. Bovendien is de exploit op
de frsirt page aangepast. De oorspronkelijke is, voor zover
ik weet, via de bugtraq maillijst verspreid (daar staat de
scrambled code nog in):
http://www.securityfocus.com/archive/1/397747
Waarna deze, zoals op helpmij.nl te lezen is, door
SecurityFocus ook in hun vulnerability database overgenomen:
http://www.securityfocus.com/bid/13544
Het gebruik van tftp (een simpele uitvoering van ftp voor
het zonder authenticatie transferren van files) is niet
nieuw, bijv. nimda gebruikte deze ook al. Hoewel het
hernoemen of wissen van tftp.exe je wat minder kwetsbaar
maakt (ik heb het nog nooit ergens echt voor nodig gehad) is
dit geen waterdichte fix; er zijn ook andere manieren om
files te transferren. Het feit dat een programma met
parameters gestart lijkt te kunnen worden zegt hierbij genoeg.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?