Discussie: Firefox 3.0.8 dicht twee kritische lekken

29 March 2009, 13:36 #1
Jelle

Bekijk profiel

Bekijk forumposts

Privébericht

Website

Bekijk artikels
Erelid

Geregistreerd

30 April 2005

Locatie

Antwerpen

Berichten

3.061

Bedankjes

248

Bedankt

4.982 keer in 1.801 posts
Firefox 3.0.8 dicht twee kritische lekken

Mozilla dicht in Firefox 3.0.8 twee kritische beveiligingslekken. Daarmee is het Internet Explorer en Safari te vlug af. Zij zijn nog steeds kwetsbaar voor één van de twee lekken.

Het eerste lek werd door hacker "Nils" bekend gemaakt tijdens de Pwn2Own-wedstrijd die op 19 maart gehouden werd. Met zijn zero-day exploit kon hij in één klap Internet Explorer 8, Firefox 3 en Safari 4 verschalken.

Een tweede lek werd door onderzoeker Guido Landi zomaar op straat gegooid, wat hem veel kritiek opleverde. Normaal gezien wordt eerst de browsermaker op de hoogte gebracht en worden details pas openbaar gemaakt na het verschijnen van de patch. Het lek kan Firefox laten crashen door kwaadaardige code in XSL-stylesheets.

Normaal gezien zou de nieuwe versie begin april worden uitgebracht, maar dit is vervroegd doordat het testen van de patches al was afgerond. Alle andere geplande bugfixes zijn doorgeschoven naar Firefox 3.0.9.

Bron: Security.NL

Minatica op Twitter!
De volgende 6 gebruikers bedanken Jelle voor deze nuttige post:

intruder (29 March 2009), Isaak (29 March 2009), Mosquitos (29 March 2009), Peter.B (29 March 2009), PeterN (29 March 2009), rommeke ( 1 April 2009)