Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Verfolgung starten Optionen
News: Greasemonkey unsicher

Riesenloch in Firefox Erweiterung

Redaktion / 14 Antworten / Flachansicht Nickles

Die beliebte Greasemonkey Erweiterung für den Firefox-Browser hat ein massives Sicherheitsloch, das einem Angreifer Zugriff auf alle Dateien des Surfers gewährt. Betroffen sind sowohl PCs als auch Apple-Systeme - der Angreifer kann auf PCs beispielsweise einfach den Inhalt der 'C' Festplatte durch die URL 'file:///c:/' auflisten lassen.

Greasemonkey ermöglicht aber nicht nur das lesen aller Dateien - es ermöglicht auch das ganz einfach weiterversenden aller Inhalte.

Ein Fix ist in Arbeit, bis dahin ist es wohl sinnvoll Greasemonkey für Firefox komplett zu deinstallieren.

bei Antwort benachrichtigen
Riesenloch in Firefox Erweiterung Zappo
@zappo full ack! ...aber das image des sicheren browsers beginnt zu bröckeln. GarfTermy
Nur mal als Randbemerkung und nicht daß ich denke Firefox wäre sicher, ... xafford
Natürlich hast du recht, aber eben diese Plugins sind die Gefahr, die man ... Zappo
aber eben diese Plugins sind die Gefahr, die man beim IE gerne ActiveX ... Wazia_Jana
Wazia_Jana: LOL Du bist wohl genau einer dieser Flamer, die IMMER irgendwas ... Zappo
Plugins vs. ActiveX Olaf19
...Der Vergleich ist nicht so ganz glücklich. ... ...sagt aber tendenziell ... GarfTermy
Das möchte ich natürlich nicht bestreiten. Je mehr Menschen sich mit einem ... Olaf19
xafford Zappo „Natürlich hast du recht, aber eben diese Plugins sind die Gefahr, die man beim...“
Optionen

Ich kann deinen vergleich nicht so recht nachvollziehen, da ActiveX und Pluins im FF schon recht unterschiedliche Dinge darstellen und die Gefahren hier aus zwei unterschiedlichen Ecken kommen.
ActiveX ist eine interne Schnittstelle des IE und dienst eigentlich zum Aufruf sämtlicher externer Ressourcen im Browser. Eine ActiveX-Lücke betrifft somit den eigentlichen Kern des Browsers.
Ein Fehler in einem Plugin jedoch ist ein Fehler in einem extern installierten Zusatzprogamm, der hier gemeldete Fehler betrifft nicht die Pluginschnittstelle als solche, sondern eben ein zusätzlich installiertes Programm (wobei ich nciht ausschließen will oder kann, daß ie Pluginschnittstelle des FF Fehler enthält).

Ich finde also schon, daß das zwei paar Schuhe sind. Nehmen wir mal einen der allseits beliebten Auto-Vergleiche. Wenn Du einen BMW hast und ab Werk die Bremsen versagen, so ist das ein Fehler von BMW. Hast Du einen BMW und kaufst Dir Michelin-Reifen, die bei Tempo 100 platzen, so ist das ein Fehler in einem zugekauften Teil und kein Fehler von BMW.

Pauschalurteile sind immer falsch!!!
bei Antwort benachrichtigen
@ Zappo Wazia_Jana
Ist der Adobe Reader ein Plugin? Nasser
Ja, auch. Er kann PDF auch direkt im Browser darstellen. xafford
Genau, Nörgler