Mozilla dicht meerdere lekken in Firefox 40
Mozilla heeft een tussentijdse en ongeplande update voor Firefox uitgebracht die meerdere lekken verhelpt. Via één van de twee verholpen kwetsbaarheden zou een aanvaller in het ergste geval systemen volledig kunnen overnemen. Het bezoeken van een kwaadaardige website was in dit geval voldoende.
Deze kritieke kwetsbaarheid was door twee onderzoekers onafhankelijk van elkaar gevonden. Daarnaast is er ook een beveiligingslek verholpen waardoor kwaadaardige websites add-ons in de browser konden installeren waarbij de gebruiker zou denken dat ze van een betrouwbare website zoals addons.mozilla.org afkomstig waren. Verder zijn er verschillende niet-security gerelateerde bugs verholpen, waaronder een probleem waardoor Firefox tijdens het laden op Windows crashte.
Gebruikers krijgen dan ook het advies om naar Firefox 40.0.3 te upgraden. Dit kan via de automatische updatefunctie van de browser of Mozilla.org. Firefox 40 verscheen op 11 augustus. De volgende Firefox-versie, Firefox 41, staat gepland voor 21 september. Mozilla besloot vanwege de gevonden problemen hier niet op te wachten en heeft nu Firefox 40.0.3 uitgerold. Vanwege de update is er ook een nieuwe versie van Tor Browser verschenen. Dit is de browser waarmee van het Tor-netwerk gebruik kan worden gemaakt en die op Firefox is gebaseerd.
Ik snap de ernst van lekken waarbij alle rechten van een gebruiker beschikbaar zijn, daar kan een hoop schade mee worden aangericht. Maar minder dan het hele systeem kunnen overnemen is domweg niet hetzelfde als het hele systeem kunnen overnemen, en zeggen dat dat wel zo is is een verkeerde voorstelling van zaken. Ook als de meeste computers als single-usersysteem gebruikt worden, ook als de gemiddelde computergebruiker het onderscheid niet snapt.
maar het zou wel wenselijk zijn als ze ook even vertellen of FF31.8.0.ESR hiervoor wel of niet kwetsbaar is.
Of ben ik de enige die graag nog wat langer oude stabiele versies met minder toegevoegde overbodige functies gebruikt?
Oudere versies gebruiken is nooit aan te raden op een systeem, het wordt tijd dat er een nieuwe modulaire browser opstaat (pale moon en Waterfox zijn wel ok) zonder al die Bloatware wat Fire Fox tegenwoordig vol mee zit. Bovendien hebben ze het 'painting' probleem onder Ubunutu met deze update wederom niet gefixed, verdomd irritant als je van tab veranderd de vorige pagina nog gewoon over je scherm heeft blijft staan.
Bovendien hebben ze het 'painting' probleem onder Ubunutu met deze update wederom niet gefixed, verdomd irritant als je van tab veranderd de vorige pagina nog gewoon over je scherm heeft blijft staan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
