Nieuwe versies Firefox, Tor, Tails en Thunderbird
Naast Adobe en Microsoft heeft ook Mozilla gisteren verschillende beveiligingsupdates uitgebracht, wat ook gevolgen heeft voor gebruikers van Tor en het privacybesturingssysteem Tails. In het geval van Firefox 38 zijn 15 beveiligingslekken verholpen. In het overzicht van Mozilla staan 13 lekken vermeld, maar uit de omschrijving blijkt dat het om 15 CVE-nummers gaat. CVE is een standaard om kwetsbaarheden mee aan te geven.
Via zes van de kwetsbaarheden zou een aanvaller de computer in het ergste geval volledig kunnen overnemen als er een kwaadaardige of gehackte website wordt bezocht. Een andere belangrijke toevoeging aan Firefox 38 is het inschakelen van DRM om online videocontent te bekijken. Hiervoor gebruikt Firefox de Adobe Content Decryption Module (CDM).
"Omdat DRM een 'black-box technologie is die niet open source is, hebben we een security sandbox ontwikkeld die rond de CDM zit. We weten niet hoe andere browsers dit black-boxprobleem hebben aangepakt, maar een sandbox biedt een noodzakelijke beveiligingslaag", zegt Mozilla's Denelle Dixon-Thayer. Daarnaast biedt Mozilla de mogelijkheid om de CDM te verwijderen.
Thunderbird, Tor en Tails
Zeven van de problemen die in Firefox aanwezig waren werden ook gevonden in de e-mailclient Thunderbird. Naast Thunderbird maakt ook Tor Browser gebruik van Mozilla's code. Tor Browser 4.5.1 bevat dan ook de meest recente versie van Firefox ESR, alsmede verschillende andere bugfixes en verbeteringen. Ook van het privacybesturingssysteem Tails is er een nieuwe versie verschenen die de laatste Firefox-patches voor de gebruikte Tor Browser toepast. Verder zijn er verschillende andere kwetsbaarheden in Tails 1.4 opgelost.
De nieuwste versies van Firefox en Thunderbird zijn te downloaden via de automatische updatefunctie van de software en Mozilla.org. In het geval van Tor Browser is er ook een automatische updater aanwezig. De updater werkt echter niet op Mac OS X 10.6 en 10.7, waar gebruikers de meest recente versie handmatig zullen moeten downloaden.
1) Je kunt DRM (CDM) uitzetten.
https://support.mozilla.org/en-US/kb/enable-drm
2) Je kunt DRM (CDM) helemaal verwijderen.
https://support.mozilla.org/en-US/kb/enable-drm
3) Je kunt een DRM (CDM) vrije versie downloaden.
http://download.cdn.mozilla.net/pub/firefox/releases/38.0/win32-EME-free/
Deze keuzes zie ik allemaal niet bij Microsoft en Google. Neeee.
Die hebben niet eens een privacy sandbox die rond de CDM zit.
linux gebruikers kunnen deze update binnenhalen via :
yum update
danwel:
apt-get update && apt-get dist-upgrade
Gebruikers van een alternatief OS zoals windows upgraden in de regel automatisch
Van hetzelfde laken een pak ...
Thunderbird : is nog helemaal niet uit!
Een 31.7.0 versie is er niet en de 38.0 versie is nog in de beta (eindfase).
De nu aangeboden download betreft nog de versie van 30 maart, 31.6.0
https://ftp.mozilla.org/pub/mozilla.org/thunderbird/releases/?C=M;O=D
31.6.0 versie is nog te vinden onder
https://www.mozilla.org/en-US/thunderbird/all/
Tails : Tails kondigde op 11 mei de hoop aan Tails 1.4 met de Torbrowser versie gebaseerd op de Firefox versie 31.7.0 mee te kunnen nemen.
Wat blijkt?
Tails 1.4 verschijnt op de 12e en iets later, de 13e verschijnt Torbrowser 4.5.1
Men kon niet even een dag wachten bij Tails en heeft 1.4 meegeleverd met torbrowser 4.5 in plaats van 4.5.1 !
Tails 1.4 is daarmee binnen een dag alweer verouderd !
Torbrowser versies
https://www.torproject.org/dist/torbrowser/
TAILS download link over https
https://archive.torproject.org/amnesia.boum.org/tails/stable/
Firefox ESR : 2 nieuwe ESR versies uit 31.7.0 ESR / 38.0ESR
https://ftp.mozilla.org/pub/mozilla.org/firefox/releases/latest-31.0esr/
https://ftp.mozilla.org/pub/mozilla.org/firefox/releases/latest-esr/
Firefox : versie 38.0 met controle hash hier vandaan te halen
https://ftp.mozilla.org/pub/mozilla.org/firefox/releases/latest/
Het is nog onbekend wat er in de distro's komt. In ieder geval blijft er ook voor Linux dezelfde keus als voor Windows.
Als het er in zit dan kun je het simpel verwijderen. Zie de links bij Anoniem 17:09.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.