0-dags sårbarhed til Firefox
Sårbarheden er af den slags, der giver angriberen rettighed til at eksekvere sårbar kode fra anden lokation (altså, via nettet).
Den omtalte kode er sat i distribution til Vulndisco, der er en del af Immunity Canvas. Immunity Canvas benyttes fortrinsvis af sikkerhedskonsulenter til at teste sikkerheden. Det er ikke et billigt stykke software, så sårbarhedskoden er ikke i massivt omløb - men det kommer selvfølgelig.
Koden er testet på XP og Vista i Firefox' nyeste version.
Vi følger op når vi ved mere.
Kilde: Immunity Inc forum
Tak for info og hold os endelig opdateret Thomas og go weekend
Sårbarheden vil være rettet i Firefox 3.6.2, som forventes klar den 30. marts. Indtil da kan man evt. bruge beta-versionen. Hvis man bruger beta-versionen skal man muligvis selv sørge for at skifte til den endelige version, når den er klar.
http://blog.mozilla.com/security/2010/03/18/update-on-secunia-advisory-sa38608/
Firefox 3.6.2 beta, dansk: https://ftp.mozilla.org/pub/mozilla.org/firefox/nightly/3.6.2-candidates/build3/win32/da/Firefox Setup 3.6.2.exe
Et par brugere har gjort os opmærksomme på et svindelnummer, som det er en god idé at være opmærksom på - et skoleeksempel på social engineering.
Det findes overalt på næsten alle computere efterhånden: Software, som du ikke mindes at have installeret, som du ikke ved, hvad du skal bruge til og som pludselig bare er der.
Det er altid godt med kurser - specielt når der er tale om et sikkerhedskursus fra vores egen Perhaps.
Vi slår endnu engang banner-blokeringen fra og ser på en reklame med gratis Apple-produkter - denne gang fra Politiken.dk.
Hvis du vil være sikker på, at dine mails ikke læses af uvedkommende, så skal du bruge kryptering. Læs her hvordan det kan sættes op.
ESET er nået til den femte version af den omfattende sikkerhedspakke fra ESET - Smart Security 5.0. Perhaps har kigget på programmet og strikket en anmeldelse sammen.
Et par brugere har gjort os opmærksomme på et svindelnummer, som det er en god idé at være opmærksom på - et skoleeksempel på social engineering.
Det findes overalt på næsten alle computere efterhånden: Software, som du ikke mindes at have installeret, som du ikke ved, hvad du skal bruge til og som pludselig bare er der.
Det er altid godt med kurser - specielt når der er tale om et sikkerhedskursus fra vores egen Perhaps.
Det er blevet tid til en anmeldelse af Ad-Aware Free Internet Security. Er prisen det eneste fordelagtige?
Generelt dårlig stil at distribuere en ny sårbarhed uden at informere producenten først.