Mozilla popravila ranjivost u Firefox-u otkrivenu na Pwn2Own

Vesti, 06.04.2010, 16:15 PM

Mozilla je prvi proivođač browsera koji je popravio ranjivost iskorišćenu na ovogodišnjem hakerskom takmičenju CanSecWest Pwn2Own.

Samo nedelju dana nakon što je haker koji se predstavlja kao Nils provalio u kompjuter sa OS Windows 7 64-bit pomoću ranjivosti u Firefox-u, Mozilla je izašla sa verzijom Firefox 3.6.3 kojom je zatvorila pukotinu u bezbednosti.

Mozilla:

O propustu vezanom za memorijsku grešku koja vodi izvršenju koda izvestio je istraživač za bezbednost MWR InfoSecurity-a, Nils, tokom ovogodišnjeg takmičenja hakera Pwn2Own pod pokroviteljstvom TippingPoint's Zero Day Initiative. Pomeranjem DOM čvorova (node) između dokumenata Nils je pronašao slučaj gde je netačno pomereni čvor zadržao svoju poziciju. Ako 'otpad' može biti aktiviran u pravom trenutku onda će Firefox kasnije koristiti ovaj oslobođeni objekat (čvor).

U Mozilla kažu da 'exploit' kojeg je koristio Nils pogađa Firefox 3.6 ali ne i ranije vezije.

Međutim, iz Mozilla izjavljuju da će objaviti zakrpu za Firefox 3.5 u obnovljenom izdanju „samo u slučaju da postoji alternativni način za aktiviranje bug-a.“

Firefox 3.6.3 ažuriranje je označeno kao „kritično“. Browser će ga preuzimati pomoću svog automatskog mehanizma za ažuriranje.

Izvor: http://threatpost.com/en_us/blogs/mozilla-plugs-firefox-pwn2own-security-hole-040210

---------

Vest preuzeta sa:
http://threatpost.com/
Threat post


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

WhatsApp ima novu opciju za brzu proveru informacija iz prosleđenih poruka

WhatsApp ima novu opciju za brzu proveru informacija iz prosleđenih poruka

Korisnici WhatsAppa bili su iznenađeni kada je aplikacija odjednom počela da prikazuje ikonu lupe pored prosleđenih poruka. Objašnjenje za to je n... Dalje

Besplatni alati iz programa No More Ransom sačuvali žrtvama ransomwarea 650 miliona evra

Besplatni alati iz programa No More Ransom sačuvali žrtvama ransomwarea 650 miliona evra

Više od četiri miliona žrtava napada ransomwarea izbeglo je da plati sajber-kriminalcima preko 650 miliona evra tokom prve četiri godine postojanj... Dalje

Da li je Garmin ipak prekršio američke sankcije i platio napadačima ključ za dešifrovanje

Da li je Garmin ipak prekršio američke sankcije i platio napadačima ključ za dešifrovanje

Garmin je izgleda dobio ključ za dešifrovanje da bi dešifrovao fajlove šifrovane u napadu WastedLocker ransomwarea, objavio je BleepingComputer. 2... Dalje

EU uvela sankcije protiv Rusije, Kine i Severne Koreje zbog sajber-napada

EU uvela sankcije protiv Rusije, Kine i Severne Koreje zbog sajber-napada

Evropska unija uvela je juče sankcije protiv Kine, Rusije i Severne Koreje zbog sajber-napada izvršenih protiv evropskih građana i kompanija. U odl... Dalje

Bag u Zoomu omogućava hakerima da provale lozinku za Zoom sastanak za samo nekoliko minuta

Bag u Zoomu omogućava hakerima da provale lozinku za Zoom sastanak za samo nekoliko minuta

Popularna aplikacija Zoom ispravila je sigurnosni propust koji je omogućavao potencijalnim napadačima da dekodiraju numeričku šifru koja se koris... Dalje