Mozilla monsterpatch dicht 24 Firefox-lekken
Mozilla heeft wederom een 'monsterpatch' uitgebracht waarmee het een groot aantal beveiligingslekken in de open source browser verhelpt. In augustus verscheen er een update die 32 lekken verhielp, nu zijn er 24 beveiligingsbugs opgelost. Van de 24 kwetsbaarheden zijn er 21 zo ernstig dat het bezoeken van een kwaadaardige of gehackte website voldoende is om met malware besmet te raken.
De belangrijkste bijdrage was afkomstig van het Google Security Team. Abhishek 'Inferno' Arya vond dankzij de Address Sanitizer zes ernstige Firefox-lekken. De resterende drie kwetsbaarheden beoordeelde Mozilla als 'High', wat betekent dat het aanvallers in staat stelt om gegevens van andere websites te stelen. Daarbij is wederom nauwelijks interactie van de gebruiker vereist. Het surfen naar een gehackte of kwaadaardige website is voldoende.
Bug
De nieuwste versie introduceert ook een probleem met bepaalde add-ons. In sommige gevallen wordt de 'window load event handler', waar veel uitbreidingen afhankelijk van zijn, niet gestart, waardoor de add-ons niet werken. Het probleem zou zich alleen voordoen als er een pop-up venster is geopend.
Mozilla onderzoekt het probleem, maar stelt dat de impact zeer beperkt lijkt te zijn en het waarschijnlijk pas in Firefox 17 zal worden gepatcht. Als de problemen groter zijn dan verwacht, zal er een Firefox 16.0.1 update verschijnen.
Lijkt me geweldig - software die tenminste 2 keer per dag veranderingen door voert op je machine! Zeker als je twee of meer van die pakketten hebt draaien weet je nooit meer waarom iets niet werkt omdat er teveel mogelijke versie-combinaties zijn. Geeft 2 keer per dag updaten niet juist aan dat je eigenlijk niet weet wat je aan het doen bent?
Firefox 17 is de pre beta versie, beta zit op versie 16.0, release op 15.0.1.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.