>Форум Mozilla Россия
   http://forum.mozilla-russia.org/index.php
>Firefox
   http://forum.mozilla-russia.org/viewforum.php?id=4
>Новые уязвимости Firefox
   http://forum.mozilla-russia.org/viewtopic.php?id=1635

Psilon > 02-03-2005 02:28:04

1 марта обнаружены новые уязвимости в Firefox. Позволяющие следующее:
Spoofing
Manipulation of data
Exposure of system information
Exposure of sensitive information
Privilege escalation
System access
Решение: апдейт до версии 1.0.1
Источник: Secunia.com
http://secunia.com/product/4227/

NahAlex > 02-03-2005 03:09:26

Гмм придеться обновляться))

SoulWar > 03-03-2005 17:57:11

Да обновляться надо по любому!!!

карабас > 03-03-2005 19:59:19

Полностью читать Secunia не стал-my English is out of date,needs training.
Вывод: чем больше противопоказаний, тем безопаснее препарат.

ksi > 03-03-2005 20:47:00

А мне он сегодня сам предложил обновиться (критическое мол обновление) - был 1.0 стал 1.0.1
Очень удобно, жаль на Линухе так не умеет

Psilon > 15-03-2005 10:56:29

Найдена ещё одна уязвимость, которой подвержена и версия 1.0.1, для спуффинга.
Уязвимость не критическая.
Решение: просто не сохранять файлы с непроверенных сайтов.

Example:
<a href="[TRUSTED_URL]">
<table><tr><td>
<a href="[MALICIOUS_URL]">download
</a>
</td></tr></table>
</a>

Почесал > 15-03-2005 11:10:58

Уязвимости подвержена только Mozilla 1.7.5

Firefox нет.

Psilon > 15-03-2005 11:24:31

Если не веришь:
http://secunia.com/product/4227/ или
http://secunia.com/advisories/14565/ или
http://www.securitylab.ru/53279.html
Смотри там.
Если там нет FireFox за номером 1.0.1, выкину комп, запишусь к психиатору и пойду лечиться к окулисту.

Почесал > 15-03-2005 12:34:36

http://secunia.com/advisories/14568/

Ну? The weakness has been confirmed in version 1.7.5.

Идите к окулисту.

Syutkin > 15-03-2005 15:52:27

Чего вы спорите? А самому проверить? мой 1.0.1 действительно подвержен :)

Psilon > 15-03-2005 18:22:59
gass512 пишет

http://secunia.com/advisories/14568/

Ну? The weakness has been confirmed in version 1.7.5.

Не http://secunia.com/advisories/14568/ там про Mozilla
а   http://secunia.com/advisories/14565/ про FireFox.
Чувствуем разницу.
Видимо не мне надо к окулисту.

Unghost > 15-03-2005 21:50:45

Ждем 1.0.2.

Anton > 15-03-2005 22:11:49

...Example:
<a href="[TRUSTED_URL]">...

Это сработает, только если открывать ссылку в новом табе. Если открывать в том же окне, будет переход на TRUSTED_URL.