Dedies-Board | Sicherheitsnews-Archiv | Ernstzunehmende Schwachstelle in Mozilla Firefox

Dedies-Board » Sicherheit » Sicherheitsnews » Sicherheitsnews-Archiv » Ernstzunehmende Schwachstelle in Mozilla Firefox

» Hallo Gast [Anmelden|Registrieren]

Letzter Beitrag | Erster ungelesener Beitrag

Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen

Ernstzunehmende Schwachstelle in Mozilla Firefox

Autor

Beitrag

« Vorheriges Thema | Nächstes Thema »

dedie dedie ist männlich

Administrator

Dabei seit: 04.03.2005
Beiträge: 2.952

Level: 54 [?]
Erfahrungspunkte: 20.679.013
Nächster Level: 22.308.442

Ernstzunehmende Schwachstelle in Mozilla Firefox

Zitatantwort auf diesen Beitrag erstellen

Zitat:

Nachdem in den vergangenen Tagen bereits zwei mehr oder weniger schwerwiegende Schwachstellen im freien Browser Firefox entdeckt wurden, gesellt sich nun eine weitere Lücke hinzu. In Mozillas Fehlerdatenbank Bugzilla ist von einem Problem in dem Umgang mit DOM-Eigenschaften die Rede.

Die Lücke wird als "ernstzunehmend" eingestuft und geht auf einen Fehler in der Verarbeitung der Eigenschaften im Document Object Model (DOM) zurück. Sie lässt sich mit Hilfe eines speziell angepassten Scripts ausnutzen, das die Eigenschaft "location.hostname" manipuliert.

Weitere Infos so wie die Quelle

__________________
Die Windows Systemwiederherstellung ist und war noch NIE ein geeignetes Mittel um einen Virus / Trojaner wieder los zu kriegen Augen rollen

15.02.2007 18:17

Nehmen Sie dedie in Ihre Freundesliste auf

Jabber Screennamen von dedie: dedie@jabber.ccc.de

MobyDuck
Lebende Foren Legende

Dabei seit: 05.03.2005
Beiträge: 1.685

Level: 51 [?]
Erfahrungspunkte: 11.801.891
Nächster Level: 13.849.320

Mit dem Würgaround bei Heise ist der Drops in 2 Minuten gelutscht:
http://www.heise.de/newsticker/meldung/85351/

Dateianhang:

Namenlos.jpg (117 KB, 82 mal heruntergeladen)

16.02.2007 11:05

Nehmen Sie MobyDuck in Ihre Freundesliste auf

rich20 rich20 ist männlich

Routinier

Dabei seit: 22.01.2006
Beiträge: 287

Level: 40 [?]
Erfahrungspunkte: 1.917.507
Nächster Level: 2.111.327

Mit meinen Browsereinstellungen (Cookies nur für bestimmte Seiten zugelassen) ist diese Lücke erst gar nicht vorhanden, falls ich das englisch richtig interprediert habe.

Dateianhang:

Namenlos.jpg (44 KB, 64 mal heruntergeladen)

16.02.2007 11:39

Nehmen Sie rich20 in Ihre Freundesliste auf

Vimes

Super Moderator

Dabei seit: 27.03.2005
Beiträge: 1.316

Level: 49 [?]
Erfahrungspunkte: 9.188.585
Nächster Level: 10.000.000

@rich:

Vorsicht ist die Mutter der Porzellankiste.

Die Datei heißt übrigens (zumindest hier) prefs.js und liegt im .mozilla-Ordner im eigenen Profil.

MfG
Vimes

__________________
1. Kor 3,11: "Einen anderen Grund kann niemand legen als den, der gelegt ist, welcher ist Jesus Christus."
gnupg-Key-ID: 7C6A8303; Fingerprint: 9D29 C76C 4C7E 4A5C 8915 8686 49DE 7906 7C6A 8303

16.02.2007 22:42

Nehmen Sie Vimes in Ihre Freundesliste auf

rich20 rich20 ist männlich

Routinier

Dabei seit: 22.01.2006
Beiträge: 287

Level: 40 [?]
Erfahrungspunkte: 1.917.507
Nächster Level: 2.111.327

Danke @Vimes,

ich habe es nun gemacht, da ich sowieso übervorsichtig bin. yes

Aber ich wollte es los werden, dass meine Einstellung im FF, Cookies nur von bestimmten Seiten zulassen, doch nicht so verkehrt ist. großes Grinsen

17.02.2007 02:41

Vimes

Super Moderator

Dabei seit: 27.03.2005
Beiträge: 1.316

Level: 49 [?]
Erfahrungspunkte: 9.188.585
Nächster Level: 10.000.000

Zitat:

Original von rich20
meine Einstellung im FF, Cookies nur von bestimmten Seiten zulassen, doch nicht so verkehrt ist. großes Grinsen

Wer hat denn behauptet, die wäre verkehrt? Ist sinnvoll...

MfG
Vimes

17.02.2007 17:14

Baumstruktur | Brettstruktur

Gehe zu:

Dedies-Board » Sicherheit » Sicherheitsnews » Sicherheitsnews-Archiv » Ernstzunehmende Schwachstelle in Mozilla Firefox

Impressum|Boardregeln

Board Blocks: 368.799 | Spy-/Malware: 5.599 | Bad Bot: 1.542 | Flooder: 281.746 | httpbl: 6.555
CT Security System 10.1.7 © 2006-2024 Security & GraphicArt

Ja, auch Dedies-Board verwendet Cookies. Hier erfahrt ihr alles zum Datenschutz

Verstanden;

Nach oben