Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Verfolgung starten Optionen
News: Workaround: JavaScript ausschalten

Zwei neue kritische Löcher im Firefox

Redaktion / 16 Antworten / Flachansicht Nickles

Secunia hat zwei neue 'sehr kritische' Sicherheitsprobleme im Firefox-Browser bekannt gegeben. Beide beruhen auf Cross-Scripting Angrifen und IFRAME JavaScript URLs.

Betroffen ist auch die aktuelle Version 1.0.3 - ein Programm, das die Löcher ausnutzt, ist ebenfalls bereits veröffentlicht worden.

Mehr Informationen dazu bei Secunia. Als einziges Workaround wird momentan das Abschalten von JavaScript im Browser empfohlen. Das Problem: Sehr viele Webseiten können ohne JavaScript nicht richtig benutzt werden.

bei Antwort benachrichtigen
irgendwie war doch klar das mit steigender verbreitung alternativer browser ... GarfTermy
das mit steigender verbreitung ... auch die anzahl der erkannten ... Brezel
Naja, hier wird mal wieder eine Sicherheitslücke als kritisch hochgekocht, ... ThomasS
...ist sowieso vor Viren, Würmern und Trojanern weitestgehend sicher.... ... GarfTermy
Warum koppschüttel ? In Verbindung mit Brain, einer ordentlichen ... ThomasS
Olaf19 ThomasS „Naja, hier wird mal wieder eine Sicherheitslücke als kritisch hochgekocht, die...“
Optionen

Hi Thomas,

eines gefällt mir an der Sache überhaupt nicht: "Websites das Installieren von Software erlauben" ist beim Firefox per Default eingeschaltet, d.h. man muss es nach der Installation erstmal manuell abschalten - und dazu wissen, dass dieses Risiko überhaupt besteht.

Und das ist eine Marotte, die die Entwickler sofort abstellen können, ohne erst einen passenden Patch für die Sicherheitslücke gefunden zu haben. Ist mir unverständlich, wie man eine sicherheitstechnisch so heikle Angelegenheit derart nonchalant behandeln kann.

Was das Thema eingeschränkte Benutzerrechte etc. angeht - ich bin mal ganz ehrlich: Ich surfe immer mit vollen Adminrechten. Ich habe es vor langer Zeit mal ausprobiert, mit stark eingeschränkten Rechten zu surfen - es hat mich schlicht genervt, dass ich ständig alles Mögliche nicht "gedurft" habe. Abgesehen davon frage ich mich auch immer, in wie weit sich Schadprogramme überhaupt darum scheren, was sie dürfen und was nicht.

'Tyrfing' hatte dafür immer die wunderschöne Formulierung: "...dass wildfremde Leute auf deinem System mehr Rechte haben als du selbst".

CU
Olaf

Die Welt ist ein Jammertal ohne Musik. Doch zum Glueck gab es Bach, Beethoven, Haendel und Goethe (Helge Schneider)
bei Antwort benachrichtigen
das frage ich mich hier schon laut und lange auf diesem board.... aber viele ... fnmueller1
Letztlich sehe ich die ganze Angelegenheit sehr entspannt. Ganz gleich ... Olaf19
Hi Olaf, ...Und das ist eine Marotte, die die Entwickler sofort abstellen ... ThomasS
Hi Thomas, Gefährlich wird es, wenn Routinen zur Installation genutzt ... Olaf19
Hi Olaf, Nix zu danken, gern geschehen. Grüsse, ThomasS ThomasS
hm... thomas woelfer
hm... Olaf19
Und das ist eine Marotte, die die Entwickler sofort abstellen können, ohne ... Tyrfing
Könnte man das nicht so lösen, dass der User sich die Extensions erstmal ... Olaf19
Könnte man das nicht so lösen, dass der User sich die Extensions erstmal ... Tyrfing