Uudessa Firefoxissa paha tietoturvareikä
23
Suositussa Mozilla-säätiön kehittämässä avoimen lähdekoodin Firefox-selaimessa on paljastunut jälleen uusi haavoittuvuus. Viestintäviraston Cert-fi-yksikkö varoittaa, että haavoittuvuus on uusimmassa 3.6-versiossa, eikä siihen ole saatavana korjauspäivitystä.
Haavoittuvuuden takia hyökkääjä voi päästä ajamaan haluamansa ohjelmakoodia uhrin koneessa tämän käyttöoikeuksilla. Tietoturvayhtiö Secunia on luokitellut haavoittuvuuden hyvin kriittiseksi.
Myös Firefox osaa tarkistaa, onko päivityksiä saatavana. Versio 3.6:een ei vielä ole. Siinä on joka tapauksessa korjattu aiempien julkaisujen haavoittuvuuksia.
Tietoturva-aukon hyödyntäminen vaatii, että käyttäjä houkutellaan hyökkäystarkoituksessa tehdylle web-sivulle. Haavoittuvuus on ainakin Firefoxin versiossa 3.6, mutta se saattaa olla aiemmissa julkaisuissa. Tässä vaiheessa ei ole varmuutta siitä, mitä kaikkia käyttöjärjestelmiä reikä koskee. Sitä ei ainakaan toistaiseksi ole rajattu vain Windowsille.
Varovaisella käyttäjällä ei hätää
Firefoxin käyttäjä voi tässä vaiheessa suojautua ainakin välttämällä epäluotettavia web-sivuja.
Yleisesti Windowsia tai muitakaan käyttöjärjestelmiä ei kannata ajaa oletusarvoisesti pääkäyttäjän (administrator) oikeuksin.
Haavoittuvuudesta ei Cert-fi:n mukaan ole tässä vaiheessa tarkempia teknisiä tietoja.
