Объявления об уязвимостях Firefox

Почесал · №26

Так вот вы о чем smile Конечно, для беты патчи не делают. Патчи только для номальных релизов, или в ночных. Сразу бы так и сказали wink

А Вы про что? Я ж про то, что там человек возмущался, что для беты патча не выпустили.

LattyF · №27

gass512 пишет

А Вы про что? Я ж про то, что там человек возмущался, что для беты патча не выпустили.

Я про то, что бета и ночная сборка --- это разные вещи. А патч, кстати, подходит.

Brem · №28

мля люди убейте себя об стенку с разбегу!!!
Я вас спросил

А типа под бету патча нет???
(ведь уязвимость есть и в ней)

И всё!
Нет бы сразу сказать что нет и быть не может!
А вы тут товаристч gass512 начали оттопыривать пальцы и тупо флудить доказывая свою никому не нужную точку зрения...

roopix · №29

мля люди убейте себя об стенку с разбегу!!!

уважаемый, читайте правила!

Почесал · №30

А вы тут товаристч gass512 начали оттопыривать пальцы и тупо флудить доказывая свою никому не нужную точку зрения...

Я лишь сказал что ты дико ошибаешься. И это ТЫ начал флудить. Я ТЕБЕ сразу сказал, что патч в бранче.

Отредактировано gass512 (14-09-2005 22:38:25)

Unghost · №31

Обьясняю для танкистов:
Для обычных пользователей, каких 99%, предназначена стабильная сборка - на данный момент 1.0.6. Скоро выйдет 1.0.7. Кто новости читал - знает.
Для продвинутых пользователей, которые не боятся тестировать бета-версии продуктов предназначены бета-версии, то бишь 1.5b1, b2, RC1, RC2. Все они выходят из branch и стабильность branch builds (Gecko 1.8 b4) = стабильности бета-версий. В branch сборках не добавляются никакие новые фичи - только багфиксы и то что называется вылизыванием сборки. Никаких изменений связанных с каким-либо риском.

Для тех кто не может жить не на острие прогресса предназначены trunk сборки, (Gecko 1.9 a1). Там идет живое развитие, куча новых фишек, каждый день что-нибудь ломают. Весело в общем.

JFK · №32

Mozilla Firefox 1.0.7 and Mozilla 1.7.12 Release Candidates заплатки поставлены

alex33 · №33

Утечка парольной информации в Mozilla Firefox
http://www.security.nnov.ru/Fnews19.html

Отредактировано alex33 (17-09-2005 13:05:04)

alex33 · №34

Утечка информации в FTP клиенте FileZilla (information leak)
http://www.security.nnov.ru/Fnews225.html

Unghost · №35

Утечка информации в FTP клиенте FileZilla (information leak)

Какое это имеет отношение к Firefox?

LattyF · №36

Выполнение произвольных команд в Mozilla Firefox

www.securitylab.ru пишет

21 сентября, 2005
Программа: Mozilla Firefox 1.0.6
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе.
Уязвимость обнаружена в сценарии, который вызывается для обработки консольных команд, содержащихся в URL. Удаленный пользователь может заставить пользователя нажать на специально сформированную ссылку во внешнем приложении, которое использует Firefox в качестве браузера по умолчанию, и выполнить произвольные команды на системе с привилегиями текущего пользователя. Уязвимость существует только на Unix платформах.
URL производителей: www.mozilla.org/products/firefox/
Решение: Установите последнюю версию с сайта производителя.
Firefox Command Line URL Shell Command Injection

Skat · №37

LattyF

Выполнение произвольных команд в Mozilla Firefox

От тебя я такого не ожидал Как-будто с луны свалился Всё давно объявлено и пофиксенно.

Отредактировано Skat (21-09-2005 10:12:58)

LattyF · №38

Skat пишет

От тебя я такого не ожидал Как-будто с луны свалился Всё давно объявлено и пофиксенно.

Ты с начала почитай про что. Это только для юнихов версий фокса. И баг совершенно другой. Читайте внимательнее. А то что его пофиксили, это еще не значит, что писать не надо. Кто-то до сих пор сидит на 1.0.2 и должен знать про баги Так что здесь надо все баги вывешивать. Даже пофиксенные.

Отредактировано LattyF (21-09-2005 10:25:17)

Skat · №39

LattyF
А вот это разве не то?

* Fix for a potential buffer overflow vulnerability when loading a hostname with all soft-hyphens
* Fix to prevent URLs passed from external programs from being parsed by the shell (Linux only)
* Fix to prevent a crash when loading a Proxy Auto-Config (PAC) script that uses an "eval" statement
* Fix to restore InstallTrigger.getVersion() for Extension authors

LattyF · №40

Вот я и говорю! Что пофиксили только 1.0.7 и транках с бранчами. А те у кого 1.0.6 ил 1.0.2? Эти люди тоже должны знать, что есть (или была) дыра в фоксе. Предупрежден, значит вооружен © Чей-то

Skat · №41

LattyF
Тут в соседней теме типичная ситуация. Но какие там страсти разгорелись, просто ужас.

Unghost · №42

LattyF

Вот я и говорю! Что пофиксили только 1.0.7 и транках с бранчами. А те у кого 1.0.6 ил 1.0.2? Эти люди тоже должны знать, что есть (или была) дыра в фоксе.

А нечего было отключать автоматическое обновление, тем, которые с 1.0.2.

LattyF · №43

Unghost пишет

А нечего было отключать автоматическое обновление, тем, которые с 1.0.2.

А если человек по GPRS в инет лазиет? Где 10 рублей метр. Вообщем надо сразу решить, пишем мы о пофиксенных багах, только об открытых или только о тех которые пофиксены только в транках и бетах. А за остальные посты пинать в PM (чтобы ветку не загаживать). Я предлагаю писать про все. Но не против писать только про незакрытые в релизах.

LattyF · №44

Пока не решили вывешиваю еще одну дыру:

23 сентября, 2005
Программа: Mozilla Firefox версии до 1.0.7
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю аварийно завершить работу браузера.
Удаленный пользователь может создать Proxy Auto-Config (PAC) сценарий со специально сформированным значением eval(), который, при загрузке, аварийно завершит работу браузера.
URL производителей: http://www.mozilla.org/products/firefox/
Решение: Установите исправленную версию (1.0.7) с сайта производителя.

Azathoth · №45

Unghost пишет

Утечка информации в FTP клиенте FileZilla (information leak)
Какое это имеет отношение к Firefox?

Слышим звон, но не знаем где он :lol: Видимо "zilla" ассоциируется у народа только с известным брендом!!! Может это прогресс?

LattyF · №46

И еще одна дырочка для старых версий:

26 сентября, 2005
Программа:
Mozilla версии до 1.7.12
Mozilla Firefox 1.0.6 и более ранние версии
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.
1. Удаленный пользователь может создать специально сформированное XBM изображение, вызвать переполнение буфера и выполнить произвольный код на целевой системе.
2. Удаленный пользователь может создать HTML страницу со специально сформированной Unicode последовательностью “zero-width non-joiner” и вызвать отказ в обслуживании браузера или выполнить произвольный код на системе.
3. Уязвимость существует при обработке XMLHttp запросов. Удаленный пользователь может создать специально сформированную HTML страницу, чтобы подменить XMLHttpRequest заголовки для эксплуатации других уязвимостей на системе или генерации XMLHttp запросов к другим хостам.
4. Удаленный пользователь может создать специально сформированную HTML страницу, которая подменит XML объекты и создаст XBL связку для выполнения произвольного JavaScript сценария с повышенными привилегиями.
5. Переполнение целочисленных обнаружено в механизме обработки Javascript. Удаленный пользователь может создать специально сформированную HTML страницу и выполнить произвольный код на целевой системе.
6. Удаленный пользователь может создать специально сформированный HTML код, которая откроет страницу 'about:' и выполнит произвольный Javascript сценарий с повышенными привилегиями.
URL производителей: mozilla.org
Решение: Установите последнюю версию с сайта производителя.

Почесал · №47

Я вот думаю, они что, эти "находители уязвимостей" берут из security announcements у MoFo вычитывают и трезвонят на весь мир о своей "мегакрутости"?

LattyF · №48

Почесал пишет

Я вот думаю, они что, эти "находители уязвимостей" берут из security announcements у MoFo вычитывают и трезвонят на весь мир о своей "мегакрутости"?

Так чтобы туда попасть, надо сначало чтобы кто-то уязвимость нашел Или ты думаешь, что MoFo сидит и ломает свои продукты?

Почесал · №49

Так чтобы туда попасть, надо сначало чтобы кто-то уязвимость нашел smile Или ты думаешь, что MoFo сидит и ломает свои продукты?

Не, я про уязвимости к "старым" версиям продуктов. Типа 1.0.6 и ниже. Вот их постят и орут о своей крутости. Всякие security.nnov.ru или как ее там. И Секьюритилаб.

LattyF · №50

А теперь совсем новенькая уязвимость. И что самое страшное — ей подвержены все стабильные версии.

http://www.securitylab.ru пишет

10 октября, 2005
Программа: Mozilla Firefox 1.0.7 и более ранние версии
Опасность: Высока
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Уязвимость существует при обработке параметра ширины HTML тега IFRAME. Удаленный пользователь может создать специально сформированную HTML страницу, указав в параметре width тега IFRAME значение '33333333', вызвать переполнение стека и выполнить произвольный код на целевой системе с привилегиями текущего пользователя или аварийно завершить работу браузера. Пример:
IFRAME WIDTH=33333333
URL производителя: www.mozilla.org/products/firefox/
Решение: Установите последнюю версию с сайта производителя.

Отредактировано LattyF (10-10-2005 07:43:57)

Полезная информация

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Re: Объявления об уязвимостях Firefox

Board footer