SSL certificaat spoofing lek in Mozilla en Firefox
Emmanouel Kellinis heeft een lek in Mozilla en Mozilla Firefox ontdekt, waardoor kwaadaardige websites SSL certificaten van andere sites kunnen misbruiken. Het is mogelijk om via een speciaal "onunload event" de browser een geldig certificaat van een betrouwbare pagina te laten laden. Het probleem is dat Mozilla het certificaat van de betrouwbare pagina laadt en het sleutelhangertje laat zien, terwijl de inhoud van de kwaadaardige website wordt weergegeven. Het lek is aanwezig in Mozilla Firefox 0.9.2 en Mozilla 1.7.1 voor Windows en Mozilla Firefox 0.9.1 voor Linux. Andere versies zouden mogelijk ook kwetsbaar zijn. Er wordt aangeraden om geen links van onbetrouwebare websites te volgen en de URL in de adresbalk met die van het SSL certificaat te vergelijken. Meer informatie staat in deze advisory. (Secunia)
Er wordt aangeraden om geen links van onbetrouwebare websites te
volgen
Slim advies.
Is er nu nog geen oplossing voor?? Gaat steeds meer op M$
lijken :(
Hier staan altijd alle security meldingen welke relevant
zijn voor je Mozilla browser.
Nu staat er dus ook het volgende:
[/quote]WARNING! A security issue affects your build. Please
install this patch (572 bytes) and restart your browser.See
more information on this issue. This message will no longer
appear once you have applied the patch.[/quote]Jammer dat de fout er in zit, valt me ook wel tegen. Maar de
fix is er al meteen en gemakkelijk te installeren. :)
Wat een shit product
Nou, echt wel! Vlug maar terug naar dat veel veiligere
Internet Explorer!!
Lek gevonden, Patch voorhanden
Wat een organisatie, perfect !!!!
Heerlijk, oww wat ben ik blij met mijn Firefox !!!
Al die IE aanhangers hebben de kans weer eens selectief te
lezen en gal te spuwen, heerlijk ... gewoon klinkklare
nonsen lezen die op je lachspieren werken.
Vooral dat blijven lezen wat je goed van pas komt en al
helemaal buiten de werkelijkheid blijven staan anders is het
voor de lezers niet echt meer grappig.
Spelfouten letten we niet op, wel naar de inhoudelijkheid
van de uitlatingen.
Al moeten jullie wel zorgdragen voor de leesbaarheid.
Er is een 1e plaats te halen voor wie van de sufferdjes de
beste nonsens kan posten?
Ook een 1e plaats weg te geven voor diegene die het best de
waarheid uit zijn verband weet te trekken en om te bouwen in
zijn voordeel.
bijna bodemloze diepte...wat zijn jullie toch zielig zeg met
die flame poginkjes . *braak*
installeren, klaar.
Ja, ik ben heel gelukkig met mijn Mozilla oa. vanwege de
handige Tab's, en de mogelijkheid een heleboel tab's
tegelijk te openen met 1 shortcut.
IE heb ik zelfs proberen te deleten maar dat lukt niet; voor
dat ik het weet staat 'ie er weer. Dan maar geblokkeerd op
de firewall, enkel effe open zetten voor de 'Windows-update'
die werkt nl. niet met Mozilla.
producten. Wat leven we toch in een mooie tijd :)
dat IE volk....tsk tsk tsk
gebruiken wat hij wil gebruiken. Neem de tijd om beschrijvingen van
security issues goed door te lezen en trek je eigen conclusie. Mocht je toch
verleidt worden om aan een discussie mee te doen, kom dan op zijn minst
met valide argumenten liefst onderbouwd met bron. Blaten kan iedereen.
Ga naar http://www.mozilla.org/start/
Hier staan altijd alle security meldingen welke relevant
zijn voor je Mozilla browser.
Nu staat er dus ook het volgende:
install this patch (572 bytes) and restart your browser.See
more information on this issue. This message will no longer
appear once you have applied the patch.[/quote]Jammer dat de fout er in zit, valt me ook wel tegen. Maar de
fix is er al meteen en gemakkelijk te installeren. :)[/quote]
Sorry, heb we wezeloos gezocht daar. Ik gebruik Mozilla
Firefox maar kon er echt niet datgene vinden wat jij nu hebt
aangehaald.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
