Mozilla monsterpatch dicht 16 Firefox-lekken
Mozilla heeft één van de grootste beveiligingsupdates ooit voor Firefox uitgebracht. In Firefox 3.6.7 zijn in totaal zestien kwetsbaarheden verholpen, waarvan negen zo ernstig dat een aanvaller er het systeem mee kon overnemen. Via de overige zeven lekken was het mogelijk voor aanvallers om gegevens te stelen en de inhoud van de adresbalk te vervalsen.
Naast Firefox 3.6.2 werd ook ook Firefox 3.5.10 gepatcht. De 3.5 branch is echter minder lek dan de 3.6 branch, want Firefox 3.5.11 verhelpt in totaal veertien kwetsbaarheden. Een deel van de lekken is ook aanwezig in e-mailclient Thunderbird, vandaar dat Mozilla hiervoor versie 3.1.1 uitbracht. Updaten kan via de software of Mozilla.com.
@redactie
Ik tel toch echt 14 voor 3.6.7 en 11 voor 3.5.11
En ik draai de browser in Sandboxie.
Kan een kwaadwilligpersoon dan nog steeds mijn systeem over nemen?
De functie "Help --> Controleren op updates" blijkt gedisabled omdat ik niet als administrator ingelogd ben (doe ik normaal nooit, tenzij nodig, ik heb me laten vertellen dat dat veiliger is).
Ook als ik FF onder mijn niet-admin account start mbv UAC ("Als administrator uitvoeren") is de functie niet beschikbaar.
Pas als ik daadwerkelijk als administrator ingelogd ben en FF start en weer onder Help kijk, blijkt de functie "Controleren op updates" te zijn vervangen door "Bezig met downloaden van versie 3.5.7". Hoezo? Ik lees hier toch dat 3.5.11 de laatste 3.5 versie is?
Kortom : als niet-administrator krijg je geen enkele indicatie dat er updates beschikbaar zijn en als administrator krijg je verouderde updates door de strot geduwd (ik heb geen annuleer mogelijkheid gezien).
Mij vertrouwen in FF is hierdoor behoorlijk gezakt.
De functie "Help --> Controleren op updates" blijkt gedisabled omdat ik niet als administrator ingelogd ben (doe ik normaal nooit, tenzij nodig, ik heb me laten vertellen dat dat veiliger is).
Ook als ik FF onder mijn niet-admin account start mbv UAC ("Als administrator uitvoeren") is de functie niet beschikbaar.
Pas als ik daadwerkelijk als administrator ingelogd ben en FF start en weer onder Help kijk, blijkt de functie "Controleren op updates" te zijn vervangen door "Bezig met downloaden van versie 3.5.7". Hoezo? Ik lees hier toch dat 3.5.11 de laatste 3.5 versie is?
Kortom : als niet-administrator krijg je geen enkele indicatie dat er updates beschikbaar zijn en als administrator krijg je verouderde updates door de strot geduwd (ik heb geen annuleer mogelijkheid gezien).
Mij vertrouwen in FF is hierdoor behoorlijk gezakt.
Klopt . Standaard gebruikers kunnen geen FF updates meer installeren. Beetje dom van FF want daar had je net UAC voor.
4.01 => 4.0.9
maar
4.0.1 => 4.0.2 => 4.0.3 => 4.0.4 => 4.0.5 => 4.0.6 => 4.0.7 => 4.0.8 => 4.0.9
Fijn he?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
