Universeel lek in Nokia, Wii, PS3, iPhone, browsers e.a.
De Luxemburgse beveiligingsonderzoeker Thierry Zoller heeft een lek gevonden in alle moderne browsers, mobiele telefoons van Nokia, Siemens, Apple en Google, de Wii en PS3 spelcomputers, Ubuntu en Thunderbird. Via de kwetsbaarheid is het mogelijk om het apparaat of programma via JavaScript te laten crashen, door al het beschikbare geheugen in beslag te nemen. De gevolgen verschillen echter per besturingssysteem en browser. In het geval van Konqueror op Ubuntu crasht de browser en herstart het systeem zichzelf. In het geval van Chrome, Firefox en Internet Explorer 5,6,7 en 8 neemt de browser 2GB aan geheugen in beslag en crasht vervolgens.
In het geval van Opera wordt al het beschikbare geheugen gealloceerd, maar de browser crasht niet. Het zorgt wel dat andere applicaties instabiel worden. In het geval van de Nintendo Wii, die ook de Opera browser gebruikt, loopt de spelcomputer vast en heeft een 'hard reset' nodig. Datzelfde geldt voor Sony's Playstation 3 en de iPhone.
Mozilla en Opera hebben het probleem inmiddels gepatcht, maar voor Internet Explorer verwacht Zoller voorlopig geen oplossing. De ontwikkelaar van Konqueror gaf zelfs geen enkele reactie, wat ook bij Nokia het geval was. Apple heeft het probleem in de iPhone en iPod verholpen. De status voor Aigo P8860, Thunderbird, Siemens en Google Chrome is onbekend.
Hieronder de volledige lijst van kwetsbare software en apparaten:
- Internet Explorer 5, 6, 7, 8 (alle versies)
- Chrome (alleen één tab crasht)
- Opera
- Seamonkey
- Midbrowser
- Netscape 6 & 8 (9 jaar geleden)
- Konqueror (alle versies)
- Apple iPhone + iPod
- Apple Safari
- Thunderbird
- Nokia telefoons : Nokia N95 (Symbian OS v.9.2), Nokia N82, Nokia N810 Internet Tablet
- Aigo P8860 (browser hangt en is niet te herstarten)
- Siemens telefoons
- Google T-Mobile G1 TC4-RC30
- Ubuntu
- mogelijk meer apparaten en producten die JavaScript ondersteunen
Meer informatie is te vinden in deze advisory. Het lek zelf testen kan via crashthisthing.com.
Xubuntu 9.04 / FF 3.5
Edit:
Ik krijg deze foutmelding: Operation is not supported" code: "9
Xubuntu 9.04 / FF 3.5
Edit:
Ik krijg deze foutmelding: Operation is not supported" code: "9
Same here.... Zal zometeen songbird even proberen.
Getest of Windows Server 2003 R2
Google Chrome 2.x, gebeurt helemaal niets.
Internet Explorer 7, neemt 100% CPU, maar verder na 1 minuut nog geen crash
ff vragen waar we die kunnen downloaden ? versie 8 is er schijnbaar niet ....
iemand die weet waar ik IE 9 kan downloaden :P :P:P :P
ff vragen waar we die kunnen downloaden ? versie 8 is er schijnbaar niet ....
iemand die weet waar ik IE 9 kan downloaden :P :P:P :P
Standaard hoort Konquor bij Kubuntu. Doet die daar dan niet raar?
Patch availability :
~~~~~~~~~~~~~~~~~~~~
- Mozilla : Fixed in Firefox 3.0.5 and 2.0.0.19
https://bugzilla.mozilla.org/show_bug.cgi?id=460713
- Apple iPhone&iPod : patched
- IE : No patch for IE5, IE6, IE7, IE8 until IE9
- Webkit : Patched in r41741 - https://bugs.webkit.org/show_bug.cgi?id=23319
- Chrome : Patched, unknown which version)
- Opera : Patched after version 9.64
- Thunderbird (unknown)
- Konqueror : unknown (did not respond)
- Nokia : unknown, opened a case but never came back
- Aigo P8860 : unknown
- Siemens : unknown
- Others ? Find out by visiting the POC at
http://crashthisthing.com/select.html
Dus veel is al gepatched.
Dus veel meer dan dat Konqueror op 'n nette manier crasht gebeurt er niet, in ieder geval geen herstart.
ff vragen waar we die kunnen downloaden ? versie 8 is er schijnbaar niet ....
iemand die weet waar ik IE 9 kan downloaden :P :P:P :P
Is wel al in de maak, word verwacht... :-) Echt waar!...
Ilja. _\\//
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
