Exploit online voor ernstig lek in Firefox 1.5
HD Moore van het Metasploit Project, een bekende tool om lekken mee op te sporen, heeft de software uitgebreid met een exploit voor Firefox 1.5. De exploit is alleen getest op Linux, hoewel er ook een Mac exploit beschikbaar is. Het lek in Firefox werd door de bekende Windows security onderzoeker Georgi Guninski ontdekt. Moore zou slechts zijn aanwijzingen hebben gebruikt voor het maken van de exploit, waardoor een aanvaller willekeurige code op het systeem kan uitvoeren.
De Mozilla Foundation had het lek eerst als "moderate" bestempeld omdat er nog geen exploits voor waren, wat leidde tot flinke kritiek van hacker Aviv Raff. Op zijn site bekritiseerde hij de open source ontwikkelaar ervan dat het lekken zou bagatelliseren. Inmiddels heeft Mozilla de ernst van het lek aangepast en veranderd in "critical". (Computerworld)
onbeperkt de hemel in te prijzen. Steeds vaker worden er
fouten gemaakt.
Door dit soort berichten begin je je toch af te vragen of
het onmogelijk is om een veilige browser te maken, of dat
browsers alleen maar door prutsers worden gemaakt...
geleden gedistribueerd, lijkt me geen rede voor paniek..
Tja, het moet nu toch wel steeds moeilijker worden om FF
onbeperkt de hemel in te prijzen. Steeds vaker worden er
fouten gemaakt.
Door dit soort berichten begin je je toch af te vragen of
het onmogelijk is om een veilige browser te maken, of dat
browsers alleen maar door prutsers worden gemaakt...
OMG
Heb jij zelf OOIT wel eens een programma geschreven?
Volgens mij weet je totaal niet waarover je het hebt.
En dan nog, over welke versie hebben we het hier PRECIES?
1.5.0.1 is al een tijdje uit. Is die dan ook lek?
En dan nog, over welke versie hebben we het hier PRECIES?
1.5.0.1 is al een tijdje uit. Is die dan ook lek?
Let wel.. Alleen met de rechten van de ingelogde gebruiker...
En onder XP is dat meestal administrator. Nou ja, verder weer leuk voor de
geeks die zo graag IE bashen, zo perfect is FF ook niet. Misschien een
pagina-grote advertentie in de telegraaf om te waarschuwen voor dit lek?
systeem kan uitvoeren.
week geleden gedistribueerd, lijkt me geen rede voor
paniek..
En dan nog, over welke versie hebben we het hier PRECIES?
1.5.0.1 is al een tijdje uit. Is die dan ook lek?
patch voor is.
SirDice,
Vaak raak je de zaak tot op de kern en daardoor heb je vaak
je gelijk gehaald.
Daarvoor alleen maar mijn aplaus :).
Nu echter, lijk je een fout te maken.
Jij als geen ander zal zich moeten realiseren dat
"userspace" onder windows in 90% van alle gevallen "admin"
is.....
controleerde ;-)
Tja, het moet nu toch wel steeds moeilijker worden om FF
onbeperkt de hemel in te prijzen. Steeds vaker worden er
fouten gemaakt.
Door dit soort berichten begin je je toch af te vragen of
het onmogelijk is om een veilige browser te maken, of dat
browsers alleen maar door prutsers worden gemaakt...
mensen met verstand van zaken zullen nooit gezegd hebben dat
ff helemaal veilig is en dat er nooit fouten gevonden zullen
worden, want dat is inderdaad gewoon niet mogelijk. maar
zoals ook al aangegeven dit is een exploit in een
ondertussen oude versie.
Vaak raak je de zaak tot op de kern en daardoor heb je vaak je gelijk gehaald. Daarvoor alleen maar mijn aplaus :).
Nu echter, lijk je een fout te maken.
Jij als geen ander zal zich moeten realiseren dat "userspace" onder windows in 90% van alle gevallen "admin" is.....
Dit in tegenstelling tot bijvoorbeeld deze:
http://www.microsoft.com/technet/security/advisory/914457.mspx
Daarmee kun je wel je rechten "opkrikken".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.