Újabb Firefox-frissítés a jövő héten
A szóban forgó sebezhetőség októberben kapott csak kiemelt figyelmet, amikor kiderült, hogy alkalmas úgynevezett „cross-site scripting” támadás végrehajtására a böngészőn keresztül. A hiba lényege, hogy a Firefox nem ellenőrzi megfelelően a .jar kiterjesztésű Java archívum fájlokat, emiatt pedig a támadók rosszindulatú kódokat rejthetnek el a Jar tömörített dokumentumokban, amelyek aztán a fertőzött rendszereken önálló életre kelhetnek. Néhány nappal később egy másik szoftverszakértő arra jött rá, hogy ugyanez a biztonsági rés lehetővé teszi, hogy illetéktelenül hozzáférjenek a Gmail felhasználók adataihoz, és ily módon a nevükben további személyes információkat szerezzenek meg illetéktelenül a Google oldalain.
A Mozilla két külön problémaként kezeli a sebezhetőséget, így külön is ad ki hozzájuk javítófoltokat a jövő héten érkező Firefox-frissítésben, amely a 2.0.0.10 verzió nevet viseli.
Kapcsolódó cikkek
- Megjelent a Firefox 3 Beta
- A Firefox 3 hibáinak 80 százaléka javítatlan marad a kibocsátáskor
- Kijött a Firefox-frissítés frissítése
- Firefox 3: más interfész minden operációs rendszerhez
- Azonnali üzenetküldés egy új Firefox-bővítménnyel
- Firefox mobilböngésző 2008-ban
- Fontos Firefox-frissítés
- Melyik biztonságosabb, a Firefox vagy az IE?
- Mozilla: 10 napon belül kijavítanak minden kritikus szoftverhibát
- Kritikus hibát javító Firefox-frissítés
Biztonság ROVAT TOVÁBBI HÍREI
NIS2 visszaszámlálás: Másfél hónapjuk van a vállalatoknak a NIS2 nyilvántartásba vételre
A NIS2 direktíva számos követelményt fogalmaz meg az EU-tagállamok kiber- és információbiztonságára vonatkozóan. Magyarországon a „2023. évi XXIII. törvény a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről”, azaz a „Kibertan-törvény” implementálja a direktíva rendelkezéseit, melynek értelmében az érintett vállalatoknak 2024. június 30-ig regisztrálniuk kell magukat a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) által kijelölt online felületen.