Firefox 3.5 kwetsbaar voor hackers
Onderzoekers hebben een ernstig beveiligingslek in Firefox 3.5 ontdekt waardoor aanvallers volledige controle over een systeem kunnen krijgen. De exploit werd gisteren op de "vernieuwde" Milw0rm geplaatst. De kwetsbaarheid wordt veroorzaakt door een fout tijdens het verwerken van "font" HTML tags. Dit zorgt ervoor dat het geheugen corrupt raakt en er een buffer overflow ontstaat. Hierdoor is het mogelijk om willekeurige code uit te voeren.
Het lek is bevestigd in Firefox 3.5, maar ook andere versies zouden mogelijk kwetsbaar zijn. Mozilla moet nog op de kwetsbaarheid reageren, een patch is nog niet beschikbaar. Vanochtend werd nog bekend dat de opensource browser mogelijk ook met een privacylek te maken heeft. Het Finse F-Secure merkt op dat de gratis bètaversie van Exploit Shield tegen de aanval bescherming biedt. Firefox 3.5 is sinds de release, precies twee weken geleden, door 25 miljoen mensen gedownload.
Voor de laatste keer: alleen maar waar de ingelogde gebruiker recht op heeft!!!. En dat is natuurlijk NOOIT(!!!) root of admin recht! (anders moet je maar snel overstappen op een ander OS)
Ik vind het overigens een erg kwalijke zaak dat security.nl dit soort FUD verspreidt...
En welk percentage van de gebruikers heeft adminrechten op de eigen PC ? Er staat dat aanvallers volledige controle over een systeem *kunnen* krijgen, niet dat dit altijd gebeurd. En ja, natuurlijk hangt de impact ervanaf hoe de machine verder wat betreft beveiliging is ingericht. Verder hoef je echt niet je antwoorden in hoofdletters te schrijven. Dat komt een beetje schreeuwerig over.
Ja sorry.. Beetje slechte dag op de zaak ;) Maar ik sta wel achter m'n mening!
En UAC is leuk, maar na 400 keer op ok klikken klik je jezelf ook nog wel door dit ding heen.
Nou na installatie hiervan doet firefox helemaal niks meer enkel errors!!
Ik ken gelukkig het UAC niet, maar volgens mij heeft het UAC niks met je user of admin rechten te maken. Hooguit dat je een popupje krijgt die 99% van de mensen gelijk weg klikt.
http://en.wikipedia.org/wiki/User_Account_Control
Is deze exploit alleen voor Windows ???
Hoe zie ik op bijvoorbeeld de milworm pagina nu http://inj3ct0r.com/ , of deze ook voor Linux en andere O.S.[en] is ??
doei
Hoe verhelp ik de kwetsbaarheid?
Mozilla werkt aan een oplossing. Deze is op dit moment nog niet beschikbaar. Mozilla raadt aan om in de tussentijd een workaround op uw computer door te voeren waardoor misbruik van dit beveiligingslek niet meer mogelijk is.
De workaround voert u als volgt door op uw computer:
* Typ about:config in de adresbalk van Firefox
* Typ jit in het veld Filter bovenin de 'config editor'
* Dubbelklik op de regel met de javascript.options.jit.content optie om de waarde true naar false te veranderen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
