Kritische Kwetsbaarheid (willekeurige code uitvoering) in Firefox 3

ADVERTENTIES

Firefox 3, Een van de Maximale Downloaded Open Source browser is net klaar met haar World Record Download Dag en hier is nog een groot nieuws over een mogelijke kritieke beveiligingslek in Firefox 3

Devlabs uit Tippingpoint heeft een kritieke kwetsbaarheid met zeer ernstige gevolgen voor Firefox 3 en eerdere versies van Firefox 2.0.x. op hun Zero Day Raadgevend Page. Devlabs heeft bevestigd dat dit probleem in hun onderzoek lab en hebben contact opgenomen met Mozilla Security Team

Firefox 3 Kwetsbaarheid is gerelateerd aan willekeurige code uitvoeren op een succesvolle exploitatie. Proof of concept is nog niet beschikbaar over deze kwetsbaarheid. Mozilla-team werkt aan de oplossing en zal binnenkort vrijgeven van een patch.

Lees wat Devlabs Says,

Wij controleren de kwetsbaarheid in ons lab, verworven door de onderzoeker, dan onmiddellijk worden gerapporteerd aan de kwetsbaarheid van de Mozilla Security Team kort na. Succesvolle exploitatie van het beveiligingslek kan een aanvaller willekeurige code uitvoeren. Niet anders dan de meeste browser gebaseerd kwetsbaarheden dat we deze dagen, interactie met de gebruiker is vereist, zoals het klikken op een link in een e-mail of het bezoeken van een kwaadaardige webpagina.

Tot het moment patch ter beschikking wordt gesteld van Firefox 3, Firefox 3 iedere gebruiker staat open voor de aanval, maar ik weet zeker dat we zullen moeten patch voor dit lek Soon.

ADVERTENTIES