Dansk-opdaget sikkerhedshul lukket af Mozilla


Publiceret d. 19. juli 2007 kl. 11.18 | Antal kommentarer (2)


Annonce:
 
ANNONCE:
 
Folkene bag den internetbrowseren Mozilla Firefox har lukket ni sikkerhedshuller.

Et af hullerne påvirkede både Firefox og Microsoft Internet Explorer. Konkurrenten har stadig hul i sikkerheden.

Internetbrowseren Firefox er nu udkommet i en opdateret version som retter den såkaldte firefoxurl-fejl. Sårbarheden kan kun udnyttes på systemer hvor Firefox er installeret og det den primære browser er Miocrosofts Internet Explorer.

I løbet af den sidste uge har branchen flittigt diskuteret om det er Mozilla eller Microsoft der er ansvarlig for sikkerhedsbristet, og hvem der burde udgive et opdateringspatch.

Det var oprindeligt den danske it-ekspert Thor Larholm som offentliggjorde sikkerhedshullet, der kan udnyttes som et såkaldt zero-day bug.

Betegnelsen dækker over, at sårbarheden kan udnyttes fuldt ud, fordi problemet endnu ikke er kendt af sikkerhedsfirmaerne.




Kommentarer - Debatoversigt


Ikke et Mozilla hul
2 indlæg

Det er vigtigt at bemærke at det som sådan ikke er et hul i Mozilla Firefox, men mere et hul i Internet Explorer.

Læs mere på:
http://larholm.com/ (...)

Henrik Gemal skrev:
Det er vigtigt at bemærke at det som sådan ikke er et hul i Mozilla Firefox, men mere et hul i Internet Explorer.

Læs mere på:
http://larholm.com/ (...)


Henrik har helt ret, det her er primært et problem i Internet Explorer. Firefox blev blot brugt som angrebssvinkel, men som jeg skriver i det ovenstående er der mange flere måder at udnytte IE hullet på.

Mvh
Thor Larholm


Kommentér
Titel:

Ytringer på debatten er afsenders eget ansvar - læs debatreglerne

Forsiden lige nu

Facebooks kommende gigant-børsnotering vil udløse milliard-formuer til mange mennesker. Se her, hvem der kommer til at score kassen - inklusive en verdensberømt rocksanger.
9. februar 2012 kl. 15.59 | læs »

Der er ikke hold i påstanden om sikkerhedsproblemer i forbindelse med bankkunders login uden brug af NemID, lyder det fra Nykredit Bank.
9. februar 2012 kl. 13.40 | (2) | læs »

I al stilhed har Google lanceret et program, hvor selskabet vil betale brugerne for at lade Google snuse rundt i deres browseraktiviteter.
9. februar 2012 kl. 12.59 | (1) | læs »

"Et af de største enkeltstående it-projekter i KMD siden kommunalreformen". Sådan betegner KMD selv dette it-projekt, som over 100 KMD-folk foreløbig har været inde over.
9. februar 2012 kl. 07.00 | læs »





Ledige it-job på Jobworld

Systemudvikler
Danske Bank


Support Professional
Milestone Systems A/S



 
 
White papers
De cyberkriminelle tilpasser hele tiden deres svindelnumre, i takt med at der opstår nye...

Phishing er ikke, hvad det har været. En betydelig del er i dag baseret på malware, der...

For at sikre mod hackere må man tænke som en hacker. It-sikkerhedsbranchen er en verden, hvor det...

 


Mest læste seneste uge

For under 100 millioner svenske kroner har svenskerne løst politiets it-problemer. I Danmark er budgettet sprængt med mere end 100 procent.

#Fail - sådan skal du ikke gøre. Se hvordan store virksomheder klokker i det på Facebook og Twitter.

Er du klædt på til succes, eller spiller tøjet ingen rolle på din arbejdsplads? Læs her, hvordan danske it-medarbejdere går klædt i virksomheder som Mærsk, Google og i en lille dansk kommune.

CSC mister sin største privatkunde i Danmark. Hundredvis af CSC-ansatte kan blive berørt.

Med 4G kommer du voldsomt hurtigt på nettet med mobilt bredbånd. Men hvilken udbyder skal du vælge?