Firefox1.0.3: 0day remote code execution?
http://www.frsirt.com/exploits/20050507.firefox0day.php
is een exploit gepubliceerd die remode code execution in
Firefox 1.0.3 mogelijk zou maken.
Bron: http://isc.sans.org/diary.php?date=2005-05-07
Advies van ISC: disable Javascript
Graag zinvolle reacties: werkt deze exploit echt, wat
gebeurt er precies, andere workarounds, is FF onder Linux
ook kwetsbaar etc. (vind je het echt nodig om jouw
mening over browsers op te dringen, onderbouw die dan
svp met verifieerbare feiten).
Overigens was frsirt (voorheen k-otik) niet degene die deze
exploit als eerste publiceerde. Bovendien is de exploit op
de frsirt page aangepast. De oorspronkelijke is, voor zover
ik weet, via de bugtraq maillijst verspreid (daar staat de
scrambled code nog in):
http://www.securityfocus.com/archive/1/397747
Waarna deze, zoals op helpmij.nl te lezen is, door
SecurityFocus ook in hun vulnerability database overgenomen:
http://www.securityfocus.com/bid/13544
Het gebruik van tftp (een simpele uitvoering van ftp voor
het zonder authenticatie transferren van files) is niet
nieuw, bijv. nimda gebruikte deze ook al. Hoewel het
hernoemen of wissen van tftp.exe je wat minder kwetsbaar
maakt (ik heb het nog nooit ergens echt voor nodig gehad) is
dit geen waterdichte fix; er zijn ook andere manieren om
files te transferren. Het feit dat een programma met
parameters gestart lijkt te kunnen worden zegt hierbij genoeg.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.