Mozilla dicht 14 beveiligingslekken in Firefox 47
Mozilla heeft een nieuwe versie van Firefox uitgebracht waarin 14 beveiligingslekken zijn verholpen. Via drie kwetsbaarheden zou een aanvaller in het ergste geval volledige controle over de computer kunnen krijgen als een bezoeker een kwaadaardige of gehackte website zou bezoeken.
Ook zijn er kwetsbaarheden verholpen die het voor een aanvaller mogelijk maakten om de adresbalk te spoofen en te achterhalen welke plug-ins een gebruiker allemaal had geïnstalleerd. Verder behoren verschillende bugs in de encryptiebibliotheek die Firefox gebruikt tot het verleden. In de Androidversie heeft Mozilla besloten om icoontjes in de adresbalk te verwijderen. Dit moet voorkomen dat onbeveiligde websites de afbeeldingen van legitieme websites kopiëren en gebruikers daardoor denken dat het veilig is om vertrouwelijke informatie in te voeren. Gebruikers krijgen dan ook het advies om naar Firefox 47 te upgraden die ook verschillende niet-security gerelateerde verbeteringen bevat. Dit kan via Mozilla.org en de automatische updatefunctie.
Op mijn werk zitten ze nog met Firefox 38.0.5 te werken. En een hele oude Java-engine. En laat ik het maar niet hebben over de al hopeloos verouderde Flash-plugin. Al tijden. 't Is om je te bescheuren. En de ICT'ers weten het, want ik heb er ooit melding van gemaakt of het niet eens tijd wordt voor een update. Maar ja.... de arrogantie van die lui wint het van een goed bedoeld advies.
Firefox 46.01 was 64 bits voor mijn PC'tje en de update naar 47 is zonder een verklaring van Mozilla ineens een 32 bits versie (automatische update)
Op mijn werk zitten ze nog met Firefox 38.0.5 te werken.
Begrijpelijk als het bewust is.
Mozilla maakt er namelijk sinds een jaar zo'n klotezooi van, dat ze inmiddels deels hebben opgelost door de support gewoon op te heffen, dat ik voor sommige systemen aan het downgraden ben.
Terug naar ESR 31 bevalt stukken beter, nog in de overweging terug te stappen naar 24.
Ergens in of na die versierange ging het falikant mis.
Het downgraden wel gecompenseerd met hier en daar wel wat extra maatregelen , o.a. in de about config natuurlijk.
Een niet aan te raden werkwijze voor iedereen / niet aan te raden voor alle systemen.
Het ene systeem ligt meer onder vuur dan het andere.
Op mijn werk zitten ze nog met Firefox 38.0.5 te werken.
Begrijpelijk als het bewust is.
Mozilla maakt er namelijk sinds een jaar zo'n klotezooi van, dat ze inmiddels deels hebben opgelost door de support gewoon op te heffen, dat ik voor sommige systemen aan het downgraden ben.
Terug naar ESR 31 bevalt stukken beter, nog in de overweging terug te stappen naar 24.
Ergens in of na die versierange ging het falikant mis.
Het downgraden wel gecompenseerd met hier en daar wel wat extra maatregelen , o.a. in de about config natuurlijk.
Een niet aan te raden werkwijze voor iedereen / niet aan te raden voor alle systemen.
Het ene systeem ligt meer onder vuur dan het andere.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
