Mozilla dicht 14 lekken in Firefox 19
Mozilla heeft Firefox 19 officieel gelanceerd en daarmee 14 beveiligingslekken in de browser verholpen. Tien van de kwetsbaarheden waren zo ernstig dat een aanvaller het onderliggende systeem kon overnemen. Het bezoeken van een kwaadaardige of gehackte website zou in dit geval voldoende zijn. De lekken zijn ook aanwezig in Thunderbird en SeaMonkey, maar de impact is daar kleiner.
Volgens Mozilla zijn de lekken namelijk niet via e-mail te misbruiken omdat scripting standaard staat uitgeschakeld. Toch zijn de kwetsbaarheden wel een potentieel risico in de browser-achtige context binnen deze producten.
Naast Firefox-gebruikers krijgen ook gebruikers van Thunderbird en SeaMonkey het advies om naar de nieuwste versie te updaten. Dat kan via de automatische updater binnen de browser of e-mailclient of via Mozilla.org. De grootste toevoeging in Firefox 19 is de ingebouwde PDF-lezer, zoals al eerder besproken vandaag.
Android
Daarnaast is Firefox nu voor 15 miljoen meer Android-toestellen beschikbaar dankzij een bredere ondersteuning van smartphones met een ARMv6 processor, waaronder populaire telefoons zoals de LG Optimus One, T-Mobile myTouch 3G slide, HTC Wildfire S en ZTE R750, zo laat Mozilla weten.
wel jammer dat ff niet met sandboxes werkt, tenminste, ik zou daar een grotere security mee verwachten in geval malware zou kunnen toeslaan binnen de browser.
groeten zandubar
FireFox is nog steeds mijn favoriete browser, maar ik zou een implementatie van TLS 1.1/2 graag zien.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
