Полезная информация

Хотите узнать больше о расширениях? Посмотрите ролики, рассказывающие о работе с расширениями Firefox.

№102-03-2005 02:28:04

Psilon
Участник
 
Группа: Extensions
Откуда: Город-герой Москва
Зарегистрирован: 07-02-2005
Сообщений: 1452

Новые уязвимости Firefox

1 марта обнаружены новые уязвимости в Firefox. Позволяющие следующее:
Spoofing
Manipulation of data
Exposure of system information
Exposure of sensitive information
Privilege escalation
System access
Решение: апдейт до версии 1.0.1
Источник: Secunia.com
http://secunia.com/product/4227/


Мир, в котором человек больше не властен
Мир, принадлежащий машинам...

Отсутствует

 

№202-03-2005 03:09:26

NahAlex
Участник
 
Группа: Members
Зарегистрирован: 27-12-2004
Сообщений: 50

Re: Новые уязвимости Firefox

Гмм придеться обновляться))

Отсутствует

 

№303-03-2005 17:57:11

SoulWar
Участник
 
Группа: Members
Откуда: exUSSR
Зарегистрирован: 17-02-2005
Сообщений: 207

Re: Новые уязвимости Firefox

Да обновляться надо по любому!!!


В поле лежал Буратино, а над ним кружили черные дятлы.

Отсутствует

 

№403-03-2005 19:59:19

карабас
Участник
 
Группа: Members
Зарегистрирован: 02-03-2005
Сообщений: 3

Re: Новые уязвимости Firefox

Полностью читать Secunia не стал-my English is out of date,needs training.
Вывод: чем больше противопоказаний, тем безопаснее препарат.

Отсутствует

 

№503-03-2005 20:47:00

ksi
Участник
 
Группа: Members
Откуда: Москва, Зеленоград
Зарегистрирован: 11-11-2004
Сообщений: 100

Re: Новые уязвимости Firefox

А мне он сегодня сам предложил обновиться (критическое мол обновление) - был 1.0 стал 1.0.1
Очень удобно, жаль на Линухе так не умеет

Отсутствует

 

№615-03-2005 10:56:29

Psilon
Участник
 
Группа: Extensions
Откуда: Город-герой Москва
Зарегистрирован: 07-02-2005
Сообщений: 1452

Re: Новые уязвимости Firefox

Найдена ещё одна уязвимость, которой подвержена и версия 1.0.1, для спуффинга.
Уязвимость не критическая.
Решение: просто не сохранять файлы с непроверенных сайтов.

Example:
<a href="[TRUSTED_URL]">
<table><tr><td>
<a href="[MALICIOUS_URL]">download
</a>
</td></tr></table>
</a>


Мир, в котором человек больше не властен
Мир, принадлежащий машинам...

Отсутствует

 

№715-03-2005 11:10:58

Почесал
Участник
 
Группа: Members
Зарегистрирован: 24-02-2005
Сообщений: 3957

Re: Новые уязвимости Firefox

Уязвимости подвержена только Mozilla 1.7.5

Firefox нет.

Отсутствует

 

№815-03-2005 11:24:31

Psilon
Участник
 
Группа: Extensions
Откуда: Город-герой Москва
Зарегистрирован: 07-02-2005
Сообщений: 1452

Re: Новые уязвимости Firefox

Если не веришь:
http://secunia.com/product/4227/ или
http://secunia.com/advisories/14565/ или
http://www.securitylab.ru/53279.html
Смотри там.
Если там нет FireFox за номером 1.0.1, выкину комп, запишусь к психиатору и пойду лечиться к окулисту.

Отредактировано Psilon (15-03-2005 11:37:52)


Мир, в котором человек больше не властен
Мир, принадлежащий машинам...

Отсутствует

 

№915-03-2005 12:34:36

Почесал
Участник
 
Группа: Members
Зарегистрирован: 24-02-2005
Сообщений: 3957

Re: Новые уязвимости Firefox

http://secunia.com/advisories/14568/

Ну? The weakness has been confirmed in version 1.7.5.

Идите к окулисту.

Отсутствует

 

№1015-03-2005 15:52:27

Syutkin
Участник
 
Группа: Members
Зарегистрирован: 25-11-2004
Сообщений: 44

Re: Новые уязвимости Firefox

Чего вы спорите? А самому проверить? мой 1.0.1 действительно подвержен :)

Отсутствует

 

№1115-03-2005 18:22:59

Psilon
Участник
 
Группа: Extensions
Откуда: Город-герой Москва
Зарегистрирован: 07-02-2005
Сообщений: 1452

Re: Новые уязвимости Firefox

gass512 пишет

http://secunia.com/advisories/14568/

Ну? The weakness has been confirmed in version 1.7.5.

Не http://secunia.com/advisories/14568/ там про Mozilla
а   http://secunia.com/advisories/14565/ про FireFox.
Чувствуем разницу.
Видимо не мне надо к окулисту.


Мир, в котором человек больше не властен
Мир, принадлежащий машинам...

Отсутствует

 

№1215-03-2005 21:50:45

Unghost
Призрак-админ
 
Группа: Administrators
Откуда: Moscow, Russia
Зарегистрирован: 08-10-2004
Сообщений: 11771

Re: Новые уязвимости Firefox

Ждем 1.0.2.


Do not meddle in the affairs of Wizards, for they are subtle and quick to anger.

Отсутствует

 

№1315-03-2005 22:11:49

Anton
Участник
 
Группа: Extensions
Откуда: от верблюда
Зарегистрирован: 14-12-2004
Сообщений: 3057
Веб-сайт

Re: Новые уязвимости Firefox

...Example:
<a href="[TRUSTED_URL]">...

Это сработает, только если открывать ссылку в новом табе. Если открывать в том же окне, будет переход на TRUSTED_URL.


Время настанет, время придет...
И лис кОнкурiентов на части порвет !!!

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]