Mozilla udlover dusører - nyt hul fundet

Organisationen bag open source webbrowseren Mozilla udlover dusører på 3.000 kroner til brugere, der finder et nyt sikkerhedshul i Mozilla-softwaren. De kan blive indstillet til dusøren, som betales af frivillige bidragsydere. Samtidig med søsætningen af dusørprogrammet er der fundet en ny kritisk sårbarhed i ældre Mozilla-browsere.

Sikkerhedshuller kan rumme kølige kontanter. I hvert fald hvis de findes i Mozilla-programmerne.

Organisationen bag webbrowseren Mozilla udlover dusører på 3.000 kroner til de ihærdige kodeeksperter, som finder fejl i Mozilla-programmerne.

Pengene til dusørerne kommer dels fra bidrag fra internetindsamling og dels fra den sydafrikanske it-mangemillionær Mark Shuttleworth. Han vil fordoble den sum, der skrabes sammen gennem indsamlingen.

Privat rumturist

Mark Shuttleworth er mest berømt for at være den anden private rumturist, da han for en pris af 20 millioner dollars i 2002 fik lov til at besøge Den Internationale Rumstation.

For at komme i betragtning til en dusør skal man finde et nyt og hidtil ukendt sikkerhedshul i enten Mozilla, Thunderbird eller Firefox.

Desuden må sikkerhedshullet ikke findes i noget kode, som man selv har bidraget med til Mozilla-projektet.

Nyt hul fundet

Netop i dag er der fundet et sikkerhedshul i ældre versioner af Mozilla og Netscape.

Ifølge sikkerhedsfirmaet Secunia er der tale om et meget kritisk sikkerhedshul, som potentielt kan udnyttes til at kompromittere et sårbart system.

Sikkerhedshullet findes i Mozilla versioner ældre end 1.7.1 og i Netscape 7.0 og 7.1.

Mozilla-brugere kan derfor undgå sikkerhedshullet ved at opgradere til den nyeste version, som også har rettet en række ældre sikkerhedshuller.

Netscape-brugerne må derimod slå understøttelsen af Javascript fra, hvis de vil undgå sårbarheden, oplyser Secunia.

Relevante link

Mozilla Security Bug Bounty Program

Mozilla / Netscape SOAPParameter heltals-overflow

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    It-løsninger | Nordhavn

    SAP Excellence Day 2026

    Få konkrete erfaringer med S/4HANA, automatisering og AI i praksis. Hør hvordan danske virksomheder realiserer gevinster og etablerer effektive SAP-løsninger. Vælg fysisk deltagelse hos SAP eller deltag digitalt.

    Infrastruktur | København

    Datacenterstrategi 2026

    Denne konference bidrager med viden om, hvordan du balancerer cloud, on-premise og hybrid infrastruktur med fokus på kontrol, compliance og forretning.

    Sikkerhed | Aarhus C

    Identity Festival 2026 - Aarhus

    Er du klar til en dag, der udfordrer din forståelse af, hvad Identity & Access Management kan gøre for din organisation? En dag fyldt med indsigt, inspiration og løsninger, der sætter kursen for, hvordan vi arbejder med IAM i de kommende år.

    Se alle vores events inden for it

    Netcompany A/S

    IT Manager

    Midtjylland

    Politiets Efterretningstjeneste

    Bliv sektionsleder for PET's sektion for IT Sikkerhed & Arkitektur

    Københavnsområdet

    Edlund A/S

    Senior Developer

    Københavnsområdet

    Navnenyt fra it-Danmark

    netIP har pr. 20. januar 2026 ansat Mikkel Lykke Petersen som Datateknikerelev ved netIP Thisted/Aalborg. Han er uddannet håndværker og har arbejdet som både montør, mekaniker, tømrer og tagdækker. Nyt job
    Mikkel Hjortlund-Fernández, Service Manager hos Terma Group, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest. Foto: Per Bille. Færdiggjort uddannelse
    netIP har pr. 1. januar 2026 ansat Michael Kjøgx som Systemkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Konsulent hos Blue Byte og før da ATEA og XPconsult. Nyt job
    Adeno K/S har pr. 2. februar 2026 ansat Rikke Badsberg som ServiceNow Specialist. Hun kommer fra en stilling som ServiceNow administrator and developer hos Kamstrup. Nyt job

    Rikke Badsberg

    Adeno K/S