Dedies-Board | Sicherheitsnews-Archiv | Sicherheitslücke im Firefox Popup-Blocker entdeckt

Dedies-Board » Sicherheit » Sicherheitsnews » Sicherheitsnews-Archiv » Sicherheitslücke im Firefox Popup-Blocker entdeckt

» Hallo Gast [Anmelden|Registrieren]

Letzter Beitrag | Erster ungelesener Beitrag

Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen

Sicherheitslücke im Firefox Popup-Blocker entdeckt

Autor

Beitrag

« Vorheriges Thema | Nächstes Thema »

dedie dedie ist männlich

Administrator

Dabei seit: 04.03.2005
Beiträge: 2.952

Level: 54 [?]
Erfahrungspunkte: 21.654.828
Nächster Level: 22.308.442

Sicherheitslücke im Firefox Popup-Blocker entdeckt

Zitatantwort auf diesen Beitrag erstellen

Zitat:

Der Sicherheitsexperte Michal Zalewski hat eine Sicherheitslücke im Browser Firefox entdeckt, genauer gesagt im Popup-Blocker. Bisher wurde das Problem nur für die Version 1.5.0.9 bestätigt. Ein Angreifer könnte dadurch auf lokale Dateien zugreifen.

Normalerweise kann eine Webseite nicht auf lokal gespeicherte Dateien zugreifen, da der Browser den Zugriff auf den Namespace file:// verbietet. Sollte der Anwender ein geblocktes Popup zulassen, aus welchem Grund auch immer, dann ist diese Sicherheitsmaßnahme nicht mehr aktiv und ein Script kann auf lokale Dateien zugreifen. So könnten beispielsweise sensible Informationen ausgespäht werden.

Weitere Infos so wie die Quelle

__________________
Die Windows Systemwiederherstellung ist und war noch NIE ein geeignetes Mittel um einen Virus / Trojaner wieder los zu kriegen Augen rollen

07.02.2007 18:18

Nehmen Sie dedie in Ihre Freundesliste auf

Jabber Screennamen von dedie: dedie@jabber.ccc.de

madball madball ist männlich

Routinier

Dabei seit: 27.10.2005
Beiträge: 293

Level: 40 [?]
Erfahrungspunkte: 2.080.131
Nächster Level: 2.111.327

Immer dieser Mist, glücklicherweise bekomme ich keine PopUps mehr und das find ich richtig gut. Erweiterung Adblock-Plus für MZF 1.5.0.9 und Ruhe ist. 1 Tab-Methode.

Frag mich nur wann die Auto-Update Session von Firefox auf vers. 2.0 updatet will?? Muss doch schon bald passieren!?

__________________
¨·..·¨ Madball MR-**-**¨·..·¨
_______________________

"Das Gute Gelingen ist zwar nichts Kleines, fängt aber mit Kleinigkeiten an!"

07.02.2007 19:50

Nehmen Sie madball in Ihre Freundesliste auf

dedie dedie ist männlich

Administrator

Dabei seit: 04.03.2005
Beiträge: 2.952

Level: 54 [?]
Erfahrungspunkte: 21.654.828
Nächster Level: 22.308.442

Themenstarter Thema begonnen von dedie

Zitat:

Frag mich nur wann die Auto-Update Session von Firefox auf vers. 2.0 updatet will?? Muss doch schon bald passieren!?

Im FF auf Hilfe - Firefox aktualisieren klicken

__________________
Die Windows Systemwiederherstellung ist und war noch NIE ein geeignetes Mittel um einen Virus / Trojaner wieder los zu kriegen Augen rollen

07.02.2007 20:36

madball madball ist männlich

Routinier

Dabei seit: 27.10.2005
Beiträge: 293

Level: 40 [?]
Erfahrungspunkte: 2.080.131
Nächster Level: 2.111.327

Zitat:

Im FF auf Hilfe - Firefox aktualisieren klicken

Ja klar, findet aber nichts?!

Seid ewig warte ich schondarauf das er meine Vers. FF 1.5.0.9 auf die 2.0 autom. updatet

__________________
¨·..·¨ Madball MR-**-**¨·..·¨
_______________________

"Das Gute Gelingen ist zwar nichts Kleines, fängt aber mit Kleinigkeiten an!"

08.02.2007 06:30

dedie dedie ist männlich

Administrator

Dabei seit: 04.03.2005
Beiträge: 2.952

Level: 54 [?]
Erfahrungspunkte: 21.654.828
Nächster Level: 22.308.442

Themenstarter Thema begonnen von dedie

Zitat:

Manuelles Update
Für das manuelle Update laden Sie sich die Firefox 2.0 Installationsdatei herunter und installieren diese. Auch in diesem Fall wird ihr Profil aktualisiert und an den 2.0 angepasst. Firefox 2.0 wird auf verschiedenen Webseiten zum Download angeboten, zum Teil enthalten diese Versionen bereits Erweiterungen oder Toolbars. Sollten Sie sich nicht sicher sein, was genau auf diesen Seiten angeboten wird, laden Sie sich Firefox 2.0 auf der offiziellen Mozilla Webseite herunter: www.mozilla.com (http://www.mozilla.com/en-US/firefox/all.html#de) Dies ist die offiziell von Mozilla herausgegebene Version, ohne Toolbars, ohne Erweiterungen.

Weitere Infos so wie die Quelle

__________________
Die Windows Systemwiederherstellung ist und war noch NIE ein geeignetes Mittel um einen Virus / Trojaner wieder los zu kriegen Augen rollen

08.02.2007 12:29

Baumstruktur | Brettstruktur

Gehe zu:

Dedies-Board » Sicherheit » Sicherheitsnews » Sicherheitsnews-Archiv » Sicherheitslücke im Firefox Popup-Blocker entdeckt

Impressum|Boardregeln

Board Blocks: 368.799 | Spy-/Malware: 5.599 | Bad Bot: 1.542 | Flooder: 281.746 | httpbl: 6.555
CT Security System 10.1.7 © 2006-2025 Security & GraphicArt

Ja, auch Dedies-Board verwendet Cookies. Hier erfahrt ihr alles zum Datenschutz

Verstanden;

Nach oben