Mozilla patcht 3D-lek in Firefox 4
Mozilla dicht in de volgende versie van Firefox een beveiligingslek in de 3D-weergave, waardoor aanvallers vertrouwelijke informatie kunnen stelen. Het probleem bevindt zich in de WebGL-implementatie in de open source browser. WebGL is een standaard die het mogelijk maakt voor internet-gebaseerde programma's om toegang tot de videokaart driver te krijgen, die mogelijk kwetsbaar voor exploits is. Een aanvaller zou zodoende screenshots van vertrouwelijke informatie kunnen maken of een denial of service uitvoeren.
Update
Adam Lucas van Mozilla merkt op dat het probleem niet in de WebGL specificatie zit, maar in de Firefox-specifieke implementatie van de standaard.
De update, die voor 21 juni gepland staat, verhelpt dit probleem. In de tussentijd kunnen gebruikers zich beschermen door de Firefox Beta te downloaden of WebGL uit te schakelen. Dat is te doen door in de adresbalk "about:config" te typen en vervolgens "webgl.disabled" op 'true' te zetten.
De versienummers gaan vervagen als ik het goed begrijp, net als bij Chrome. Dit maakt voor een doorsnee gebruiker toch niets uit. Ik weet niet of Firefox 4 gebruikers automatisch de update naar versie 5 binnenkrijgen maar die kans zit er wel in als ik het zo lees...
De versienummers gaan vervagen als ik het goed begrijp, net als bij Chrome. Dit maakt voor een doorsnee gebruiker toch niets uit. Ik weet niet of Firefox 4 gebruikers automatisch de update naar versie 5 binnenkrijgen maar die kans zit er wel in als ik het zo lees...
Voor thuis is dat niet zo spannend... maar hier gebruikt men helaas ook Firefox. Dat wordt dus weer testen en testen en testen. Bah!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
