Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Firefox en Thunderbird security updates

20-10-2010, 08:53 door Erwtensoep, 4 reacties
* Fixed several security issues.
* Fixed several stability issues.

In Firefox zijn weer een aantal lekken gedicht, en ook 3.5 krijgt toch nog een update, terwijl de support in augustus al gestopt zou zijn. In beiden versies worden deze vulnerabilities verholpen:

MFSA 2010-72 Insecure Diffie-Hellman key exchange
MFSA 2010-71 Unsafe library loading vulnerabilities
MFSA 2010-70 SSL wildcard certificate matching IP addresses
MFSA 2010-69 Cross-site information disclosure via modal calls
MFSA 2010-68 XSS in gopher parser when parsing hrefs
MFSA 2010-67 Dangling pointer vulnerability in LookupGetterOrSetter
MFSA 2010-66 Use-after-free error in nsBarProp
MFSA 2010-65 Buffer overflow and memory corruption using document.write
MFSA 2010-64 Miscellaneous memory safety hazards (rv:1.9.2.11/ 1.9.1.14)
Reacties (4)
20-10-2010, 13:38 door Erwtensoep
Thunderbird heeft trouwens ook een update naar 3.1.5 gehad, die was ook voor alle kwetsbaar behalve MFSA 2010-68.

Thunderbird 3.1.5 fixes the following issues in Thunderbird 3.1.4:

* Several fixes to improve performance, stability and security, see the Security Advisory.
* Several fixes to improve the user interface and add-ons experience.
20-10-2010, 14:30 door Rubbertje
Bedankt voor de info! heb de updates gelijk binnengesleept :)
20-10-2010, 18:00 door xy22
Bedankt Erwtensoep!

deels off-topic: wie heeft daarnet (en dan vooral waarom) Erwtensoep's comment omlaag gevote? Waar heb dat voor nodig? ;)
20-10-2010, 22:59 door Rene V
Door xy22: Bedankt Erwtensoep!

deels off-topic: wie heeft daarnet (en dan vooral waarom) Erwtensoep's comment omlaag gevote? Waar heb dat voor nodig? ;)

Waarschijnlijk Open Source en/of Firefox haters. ;-)

Ik kreeg de meldingen netjes via TB en FF. Alles weer up toe deet :-)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.