Firefox 1.0.3 reikä

weicco 18:24 8.5.05

Firefoxista on löytynyt reikä, joka mahdollistaa oman koodin ajamisen kohdekoneella. Lisää infoa reiästä täältä. Hyväksikäyttöä varten tarvitaan vain sopivasti muotoiltu sivu ja käyttäjän hiiren klikkaus jossain kohtaa sivua. Reikään ei ole paikkausta. Workaround on sammuttaa Allow web sites to install software toiminto (defaulttina päällä) sekä Javascript.
edit: 1.0.4 julkaistu joka paikkaa tämän sekä kaksi muuta aukkoa.

Ztane 20:12 8.5.05 
Noni :d ny vasta Weicco voi hehkuttaa, Firefox on ATM Secunian mielestä turvattomampi ku IE.
Grez 01:03 9.5.05 
Sanoisin pikemminkin että nyt FF-fanaatikot voi lopettaa sen hehkuttamisen über-turvallisena selaimena.
weicco 08:10 9.5.05 
Jahas. Eikö öypen söyrse softien reistä saa sitten uutisoida?
Akiro 10:36 9.5.05 
Justhan sä siitä uutisoit? Ja ei kai kukaan täällä ole valittanut uutisesta?
Kaksois-W 14:20 9.5.05 
Minusta ei ole olennaisinna, onko niitä reikiö vaan se, että kuin nopeasti ne paikataan.
editoitu: 19:48 9.5.05
eis 19:48 9.5.05 
Tuolta sivustolta:
Update (08.05.2005) - The Mozilla Foundation patched (partially) this
issue on the server side by adding random letters and numbers to the
install function, which will prevent this exploit from working.

Eli aika nopeasti on paikattu, en minä ainakaan saanut tuota firefoxissa toimimaan enään
Ztane 20:14 9.5.05 
Ni, ny pitää tietää joku muu whitelistattu palvelin.
egaga 10:14 12.5.05 
panttu 21:53 12.5.05 
Koskahan suomenkielin versio saa sen päivityksen? Vai onko alettava käyttämään englannin kielistä. Kyllä MS sentään jaksaa samoihin aikoihin vääntää kaikille kielille päivitykset.
Juice_ 22:42 12.5.05 
Tiimi ei ole vielä ehtinyt ;)
http://mozilla.lucid.fi/index.html#ff-alkaa
Onko tuo nyt niin kamalaa jos selain on englanniksi? Vai etkö osaa sen vertaa kolmatta kotimaista?
Kryil 23:36 12.5.05 
Njaa... Kyllä tämä 1.0.4 ihan hyvin suomea puhuu. Locale Switcher ja kielipaketti. Mikään menu tms. ei ole kuitenkaan muuttunut.
http://mozilla.lucid.fi/kielipaketeista.html
Ztane 13:53 13.5.05 
panttu kirjoitti:
Koskahan suomenkielin versio saa sen päivityksen? Vai onko alettava käyttämään englannin kielistä. Kyllä MS sentään jaksaa samoihin aikoihin vääntää kaikille kielille päivitykset.
Niinko servise pakitki?