Sicherheitsloch im Firefox-Browser Einstellungen

[JFK]

Das French Security Incident Response Team, früher bekannt als k-otik.com, hat einen Exploit für die aktuelle Version (1.0.3) von Firefox veröffentlicht, mit der Web-Seiten Windows-Anwendern beliebigen Code unterjubeln und diesen ausführen können. Weiter zu heise.de

JFK

[Gast_Kurt W_*]

Das French Security Incident Response Team, früher bekannt als k-otik.com, hat einen Exploit für die aktuelle Version (1.0.3) von Firefox veröffentlicht, mit der Web-Seiten Windows-Anwendern beliebigen Code unterjubeln und diesen ausführen können. Weiter zu heise.de

JFK
[right][snapback]92216[/snapback][/right]

Danke für die Info!!

Ich habe vorsichtshalber den Webseiten das Installieren von Software vorerst untersagt


Gruß Kurt

Der Beitrag wurde von Kurt W bearbeitet: 08.05.2005, 20:39

[Kool_Savas]

Der Exploiten soll jetzt nicht mehr funktion nach dem Mozilla Foundation den Add-on-Server modifizert hat. Die Lücke wurde aber noch nicht in Firefox behoben.

Quelle

Der Beitrag wurde von Kool_Savas bearbeitet: 08.05.2005, 21:00

[Gast_Kurt W_*]

Ich bin ja wirklich überzeugter Firfox User und bin auch aus "Sicherheitsgründen" vom IE zum FF gewechselt.

Wenn ich dann aber immer wieder solche gravierenden Sicherheitslücken sehe, dann muss ich immer an diese Experten Meinung zu dem FF denken:

Mozilla gilt als ernstzunehmende und sichere Alternative zum Branchenriesen Microsoft Internet Explorer. In vielen der letzten Meldungen zu Schwachstellen im Internet Explorer wird darauf verwiesen, endlich auf eine Lösung wie Firefox umzusteigen. Dieses Mehr an Popularität hat aber kurzfristig auch dem Firefox-Projekt zusätzliche Angriffsfläche beschert. Noch nie wurden innerhalb so kurzer Zeit so viele ernstzunehmende Sicherheitslücken in Mozilla Firefox bekannt. Die alte Fausregel, dass zusätzliche Popularität eines Produkts die meisten Sicherheitslücken in diesem zu Tage fördern wird, hat sich also einmal mehr bewahrheitet.
(Quelle: http://www.scip.ch/cgi-bin/smss/showadv.pl?id=775Experten)

Ich weiß schon etwas älter aber immer noch aktuell.

Gruß Kurt

[Gast_Zottel_*]

uff danke für die info das hätte schief gegen können

[Remover]

@Kurt W

Aber bei Mircrosoft haette man mindestens einen monat gebraucht
um darauf zu reagieren und die mozilla gemeinde, hat das Exploit
schon gestoppt, wenn auch noch nicht den browser gepatcht aber
hauptsache es laeuft nicht mehr und verschafft dem ganzen
ein wenig mehr Zeit.

Der Beitrag wurde von Remover bearbeitet: 09.05.2005, 05:53

[Gast_Jens1962_*]

Ich habe vorsichtshalber den Webseiten das Installieren von Software vorerst untersagt
[right][snapback]92260[/snapback][/right]

Ich werde vor dem Installieren gefragt. Warum soll ich das permanent untersagen?

[Gast_Kurt W_*]

Ich werde vor dem Installieren gefragt. Warum soll ich das permanent untersagen?
[right][snapback]92341[/snapback][/right]

Hallo Jens,

habe das auf Empfehlung von heise getan:

Die Entwickler sind über die Schwachstelle bereits informiert und schlagen alternativ vor, unter Extras\Einstellungen\Web-Features die Option "Websites das Installieren von Software erlauben" zu deaktivieren.

Gruß Kurt

[Gast_Jens1962_*]

Moin Kurt,

wenn Heise das empfiehlt...
Normalerweise hat ein Website nichts zu installieren, außer extensions und anderes Zubehör. Mir ist es nur lästig, das jedesmal freizuschalten, zumal die ungewollten Installationen doch in äußerst geringer Anzahl auftreten. Wenn doch mal eine Seite dabei ist, die ungefragt installieren will ("kostenlose" Zugangsprogramme) dann kommt die auf den Index.
Ist für mich derzeit die bequemste Lösung.

Gruß Jens

[Universum]

Hallo Jens,
habe das auf Empfehlung von heise getan:
Die Entwickler sind über die Schwachstelle bereits informiert und schlagen alternativ vor, unter Extras\Einstellungen\Web-Features die Option "Websites das Installieren von Software erlauben" zu deaktivieren.
Gruß Kurt
[right][snapback]92348[/snapback][/right]

Moin Kurt,
wenn Heise das empfiehlt...
Gruß Jens
[right][snapback]92351[/snapback][/right]

Moin Jens,
ne ne Heise hat auch nur nachgeplappert

[Gast_Jens1962_*]

Moin Jens,
ne ne Heise hat auch nur nachgeplappert 
[right][snapback]92356[/snapback][/right]

War auch ein bischen Ironie in meinen Worten

[Gast_Zottel_*]

sagt bitte bescheid wenn ein Fix da ist. Normal kommt ja so Hinweis Schild in Firefox
aber man weiß ja nie.