Firefoxin vakavat reiät vaativat päivityksen
6
Suositussa Firefox-selaimessa on korjattu useita vakavia haavoittuvuksia, jotka voivat johtaa muistivirheisiin ja päästää hyökkääjän ajamaan koodiaan uhrin koneessa.
Haavoittuvuus koskee Mozilla Firefoxia ennen versioita 3.5.2 tai 3.0.13. Selainta kehittävä Mozilla-säätiö ja Viestintäviraston Cert-fi-yksikkö suosittelevat selaimen päivittämistä uusimpaan versioon. Päivityksen voi ladata manuaalisesti tai asentaa selaimen automaattisella päivitystoiminnolla.
Haavoittuvuudet liittyvät Javascript-koodin käsittelyyn selainmoottorissa, pitkiä verkkotunnuksia sisältävien socks5-välityspalveluprotokollan vastausten käsittelyyn ja virheellisten url-osoitteiden käsittelyyn. Osa Javascript-haavoittuvuuksista koskee vain Firefoxin versiota 3.5, kun taas muut haavoittuvuudet koskevat julkaisuja ennen versioita 3.0.13.
Virheellisten url-osoitteiden käsittelyyn liittyvää tietoturva-aukkoa hyödyntäen hyökkääjä voi erehdyttää käyttäjää sivuston todellisen osoitteen suhteen. Hyökkääjän sivuston osoite voidaan silloin näyttää siten, että käyttäjä luulee olevansa oikeassa osoitteessa. Tämä taas voi johtaa siihen, että käyttäjä antaa arvokkaita tai luottamuksellisia tietoja rikollisten käyttöön.
Lisätietoa haavoittuvuuksista on Mozillan tietoturvatiedotteessa.
