Mozilla monsterpatch dicht 16 Firefox-lekken
Mozilla heeft één van de grootste beveiligingsupdates ooit voor Firefox uitgebracht. In Firefox 3.6.7 zijn in totaal zestien kwetsbaarheden verholpen, waarvan negen zo ernstig dat een aanvaller er het systeem mee kon overnemen. Via de overige zeven lekken was het mogelijk voor aanvallers om gegevens te stelen en de inhoud van de adresbalk te vervalsen.
Naast Firefox 3.6.2 werd ook ook Firefox 3.5.10 gepatcht. De 3.5 branch is echter minder lek dan de 3.6 branch, want Firefox 3.5.11 verhelpt in totaal veertien kwetsbaarheden. Een deel van de lekken is ook aanwezig in e-mailclient Thunderbird, vandaar dat Mozilla hiervoor versie 3.1.1 uitbracht. Updaten kan via de software of Mozilla.com.
@redactie
Ik tel toch echt 14 voor 3.6.7 en 11 voor 3.5.11
En ik draai de browser in Sandboxie.
Kan een kwaadwilligpersoon dan nog steeds mijn systeem over nemen?
De functie "Help --> Controleren op updates" blijkt gedisabled omdat ik niet als administrator ingelogd ben (doe ik normaal nooit, tenzij nodig, ik heb me laten vertellen dat dat veiliger is).
Ook als ik FF onder mijn niet-admin account start mbv UAC ("Als administrator uitvoeren") is de functie niet beschikbaar.
Pas als ik daadwerkelijk als administrator ingelogd ben en FF start en weer onder Help kijk, blijkt de functie "Controleren op updates" te zijn vervangen door "Bezig met downloaden van versie 3.5.7". Hoezo? Ik lees hier toch dat 3.5.11 de laatste 3.5 versie is?
Kortom : als niet-administrator krijg je geen enkele indicatie dat er updates beschikbaar zijn en als administrator krijg je verouderde updates door de strot geduwd (ik heb geen annuleer mogelijkheid gezien).
Mij vertrouwen in FF is hierdoor behoorlijk gezakt.
De functie "Help --> Controleren op updates" blijkt gedisabled omdat ik niet als administrator ingelogd ben (doe ik normaal nooit, tenzij nodig, ik heb me laten vertellen dat dat veiliger is).
Ook als ik FF onder mijn niet-admin account start mbv UAC ("Als administrator uitvoeren") is de functie niet beschikbaar.
Pas als ik daadwerkelijk als administrator ingelogd ben en FF start en weer onder Help kijk, blijkt de functie "Controleren op updates" te zijn vervangen door "Bezig met downloaden van versie 3.5.7". Hoezo? Ik lees hier toch dat 3.5.11 de laatste 3.5 versie is?
Kortom : als niet-administrator krijg je geen enkele indicatie dat er updates beschikbaar zijn en als administrator krijg je verouderde updates door de strot geduwd (ik heb geen annuleer mogelijkheid gezien).
Mij vertrouwen in FF is hierdoor behoorlijk gezakt.
Klopt . Standaard gebruikers kunnen geen FF updates meer installeren. Beetje dom van FF want daar had je net UAC voor.
4.01 => 4.0.9
maar
4.0.1 => 4.0.2 => 4.0.3 => 4.0.4 => 4.0.5 => 4.0.6 => 4.0.7 => 4.0.8 => 4.0.9
Fijn he?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
