Sicurezza informatica Firefox, update urgente in vista

[Goofy]

Siamo in attesa di un'altra patch per FF

LINK

Un aggressore potrebbe approfittare del bug semplicemente inducendo un utente ad aprire un file HTML: analizzando l'exploit di Landi si evince che tale file, una volta aperto, esegue un file XML che a sua volta richiama un file XSL maligno. Se l'attacco ha successo, Firefox va in crash e l'aggressore può eseguire del codice a propria scelta con gli stessi privilegi dell'utente del browser. Il rischio, secondo gli esperti di sicurezza, è che i virus writer sfruttino la vulnerabilità per diffondere malware.

 

[erg]

Siamo in attesa di un'altra patch per FF

LINK

http://www.ilsoftware.it/articoli.asp?id=5121

sì ma sto tanto osannato FF sta veramente cominciando a rompere i maroni, ogni poco ti dicono che ha un pericolosissimo BUG...bastaaaaa!!!!!!

usate OPERA, sempre OPERA, solo OPERA, fortissimamente OPERA !!!!!

 

[Fiber]

sì ma sto tanto osannato FF sta veramente cominciando a rompere i maroni, ogni poco ti dicono che ha un pericolosissimo BUG...bastaaaaa!!!!!!

usate OPERA, sempre OPERA, solo OPERA, fortissimamente OPERA !!!!!

cosi' poi le pelotas almeno dopo le romperanno su Opera

la vulnerabilita e' stata scoperta dal ricercatore Bruno Landi (e non dagli Hacker) che ha prontamento riferito tutto alla Mozilla che sta gia' lavorando da ieri per la correzione, tantoche' sul server Ftp di Mozilla e' gia' pronta la 3.0.8 e sta venendo testata ora prima di rilasciarla entro un paio di giorni

>>Il codice è stato portato online dal ricercatore Guido Landi: la presenza di un vettore di attacco ha reso immediatamente urgente la situazione, ancor più se si considera il fatto che l'exploit va a colpire una vulnerabilità di grave rilevanza tramite la quale poter installare software sul sistema colpito.<<

scoperta ieri entro Lunedi c'e' la patch a Firefox 3.0.8

l'attacco non e' in the wild, ovvero non e' stato ancora creato codice malevolo dagli hacker per exploitare la vulnerabilita' che e' presente anche sotto Linux ed Osx

 

[Goofy]

l'attacco non e' in the wild, ovvero non e' stato ancora creato codice malevolo dagli hacker per exploitare la vulnerabilita' che e' presente anche sotto Linux ed Osx

non buttiamo fumo negli occhi

il problema è di FF non del s.o.

il bug non è comune anche a Opera o IE

 

[Fiber]

non buttiamo fumo negli occhi

il problema è di FF non del s.o.

il bug non è comune anche a Opera o IE

quello che ho voluto specificare e' che la vulnerabilità di Firefox e' presente su tutti i sistemi operativi e per ora non e' in the wild con exploit malevoli

 

[Fra]

uh che pelotas...pure qui???

bastaaaaaaaaaa...mi sembra di rileggere fiber...

 

[Goofy]

uh che pelotas...pure qui???

bastaaaaaaaaaa...mi sembra di rileggere fiber...

dai fra non fare queste basse insinuazioni

per piacere rispetta Voieur

non credo proprio che Fiber non abbia il coraggio di iscriversi con il proprio vero nick

 

[Goofy]

Primi articoli a riguardo link

Non è un momento particolarmente brillante per Firefox. La release 3.1 è stata più volte posticipata, tanto che ormai è dato per scontato un salto a pié pari verso la 3.5. L'upgrade sarà più corposo, ma nel contempo ne viene ulteriormente posticipato l'approdo online per rifinire al meglio il codice in risposta alle pressioni provenienti dalla concorrenza. I browser escono inoltre particolarmente ridimensionati dal recente contest che ha evidenziato quanto relativa possa essere la sicurezza di un software e quanto importante sia, al contrario, la capacità di risoluzione rapida dei problemi che inevitabilmente emergono nel tempo.

 

[Goofy]

bug chiuso

velocemente