Mozilla dicht 14 lekken in Firefox 19
Mozilla heeft Firefox 19 officieel gelanceerd en daarmee 14 beveiligingslekken in de browser verholpen. Tien van de kwetsbaarheden waren zo ernstig dat een aanvaller het onderliggende systeem kon overnemen. Het bezoeken van een kwaadaardige of gehackte website zou in dit geval voldoende zijn. De lekken zijn ook aanwezig in Thunderbird en SeaMonkey, maar de impact is daar kleiner.
Volgens Mozilla zijn de lekken namelijk niet via e-mail te misbruiken omdat scripting standaard staat uitgeschakeld. Toch zijn de kwetsbaarheden wel een potentieel risico in de browser-achtige context binnen deze producten.
Naast Firefox-gebruikers krijgen ook gebruikers van Thunderbird en SeaMonkey het advies om naar de nieuwste versie te updaten. Dat kan via de automatische updater binnen de browser of e-mailclient of via Mozilla.org. De grootste toevoeging in Firefox 19 is de ingebouwde PDF-lezer, zoals al eerder besproken vandaag.
Android
Daarnaast is Firefox nu voor 15 miljoen meer Android-toestellen beschikbaar dankzij een bredere ondersteuning van smartphones met een ARMv6 processor, waaronder populaire telefoons zoals de LG Optimus One, T-Mobile myTouch 3G slide, HTC Wildfire S en ZTE R750, zo laat Mozilla weten.
wel jammer dat ff niet met sandboxes werkt, tenminste, ik zou daar een grotere security mee verwachten in geval malware zou kunnen toeslaan binnen de browser.
groeten zandubar
FireFox is nog steeds mijn favoriete browser, maar ik zou een implementatie van TLS 1.1/2 graag zien.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.