Ernstige lekken in Firefox en Opera gepatcht
Zowel Mozilla als Opera hebben ernstige beveiligingslekken in hun browser gepatcht, waardoor aanvallers kwetsbare systemen konden overnemen. Firefox 3.6.4 verhelpt tien lekken, terwijl in versie 3.5.10 twaalf lekken zijn verholpen. Onder de gepatchte kwetsbaarheden bevindt zich een twee jaar oud lek, waardoor het mogelijk was om gebruikers over meerdere websites te monitoren. Negen van de twaalf lekken zijn "critical", de hoogste beoordeling die Mozilla geeft.
De opensource-ontwikkelaar heeft in Firefox 3.5.10 ook het lek gepatcht waarmee Firefox 3.6 tijdens de Pwn2Own hackerwedstrijd werd gehackt. De gedemonstreerde aanval werkt alleen tegen Firefox 3.6, maar uit voorzorg dat het lek toch op een andere manier is te misbruiken, is het nu ook in Firefox 3.5 verholpen.
Opera
Opera 10.54 verhelpt in totaal vijf lekken, waarvan één "zeer ernstig", aldus de Noorse browserbouwer. Details over deze kwetsbaarheid zal het pas op een later moment openbaar maken. Ook is er een lek gepatcht waardoor aanvallers via Opera Windows systemen konden overnemen. Het probleem deed zich voor bij bepaalde fonts en is al door Microsoft gepatcht.
Om te voorkomen dat kwetsbare Windows systemen toch via Opera gehackt worden, is deze aanvalsvector nu ook in de browser opgelost. Updaten kan via de betreffende browsers of via Opera.com of Mozilla.com.
EDIT: Gelukt, als je het mapje updates, de bestanden active-update.xml en updates.xml uit AppData\Local\Mozilla\Firefox\Mozilla Firefox verwijdert kan je het opnieuw proberen. Toen deed ie bij mij niks meer na tijdens het herstarten van Firefox maar het opnieuw proberen met Firefox uitvoeren als admin werkte wel.
(Dit wil zeggen dat plug-ins nu in een apart proces draaien, waardoor bij crashes van deze plug-ins Firefox gewoon verder blijft draaien en enkel de plug-in in kwestie onderuit gaat.)
Standaard enkel voor Flash, Quicktime en Silverlight.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
