Firefoxta da açık çıktı

6 Ocak 2005 Açığın, internet dilinde phishing olarak bilinen kimlik ve şifre hırsızlığına olanak sağladığı belirtildi. Açık, Firefox kullanıcısı bir siteden bir indirme yaptığı zaman çıkan diyalog kutusunun taklit edilmesine olanak veriyor. Uzmanlar açığın Firefox kullanıcılarını phishing hackerlarına karşı korumasız hale getirdiğini belirtiyor.

Kullanıcı linki tıklayınca indirme yapacağı sitenin taklidi olan bir sayfaya yöneliyor. İndirmeyi yapmak üzere tıkladığında hackerın bilgisayarına girmesini sağlıyor. Kimi uzmanlar, Firefoxun Internet Explorer kadar yaygın olmaması nedeniyle bu açığın hackerlar tarafından tercih edilmeyeceğini belirtiyor.

YAYGINLAŞIRSA, SALDIRI KAÇINILMAZ

Bir açığın hackerların dikkatini çekmesi için tarayıcının yaygınlığı büyük önem taşıyor. Opera, Safari ve Firefox gibi tarayıcıların saldırılara maruz kalmamasının başlıca nedeni de düşük yaygınlıkları. Firefoxun hızla yaygınlaşması, güvenli imajını zedeleyecek şekilde hacker saldırılarının artmasına yol açabilir. Son istatistiklere göre, tüm internet kullanıcılarının yüzde 9a yakını Firefoxu tercih ediyor. Bu rakamın 2005te de artması bekleniyor.

Açık, Mozilla 1.7.3 (Linux), Mozilla 1.7.5 (Windows) ve Firefox 1.0 tarayıcıları için geçerli. Tarayıcının geliştiricisi Mozilla Vakfı açığın yamanacağını duyurdu.

Haberin orjinalini burdan, Tükçe'sini burdan okuyabilirsiniz.

Not: Firefoxun sayfa ve forumlarında bununla ilgili pek bir şey yazmıyor. Mozilla & Firefox vulnerability başlıklı konuda bu haberin altına şöyle bir cevap vermişler:

How stupid must one be to follow an email link and download something?

Görüşler

conan
yaklaşık 18 yıl önce

> Opera, Safari ve Firefox gibi tarayıcıların saldırılara maruz kalmamasının başlıca nedeni de düşük yaygınlıkları.

WTF?

Nightwalker
yaklaşık 18 yıl önce

Zdnet'ten

"The download vulnerability has been confirmed in Mozilla 1.7.3 for Linux, Mozilla 1.7.5 for Windows, and Mozilla Firefox 1.0. No solution is available at present, but Mozilla developers plan to fix this bug in an upcoming version of the product."

Açıkçası pek yakıştıramadım mozilla foundation'a sanırım bu tür açıklar için daha hızlı bir yamalama sistemi geliştirilmesi gerekli.

Belki M$ nin tecrübelerinden yararlanmalıyız :)

bahadirkandemir
yaklaşık 18 yıl önce

There's no patch for human stupidity.

everestk
yaklaşık 18 yıl önce

internet explorerda da yine yeni açıklar çıkmış.
haberi hafif.orgda okudum

Extremely critical

kaynak da : http://secunia.com/advisories/12889/

Doggie
yaklaşık 18 yıl önce

Önce fanatik olma, adam gibi oku haberleri. Extremely critical diye bir güvenlik/açık seviyesi yok. İki, aynı gün de açığı kapattılar ! Eğri oturup, doğru konuşalım. Ürün yaygınlaşınca bir sonraki ürünü bakalım nasıl bekleyeceğiz ?

everestk
yaklaşık 18 yıl önce

ne fanatiği kardeşim ne diyorsun
istersem fanatikde olurum başka şey de bu seni ilgilendirmez.
haberde böyle bir ifade kullanmışlar
verdiğim linke gidersen görürsün
ama ben bu açıkların kapatıldığıyla ilgili birşey okumadım
sen boş konuşacağına "adam" olsaydın da bu linki verseydin bizi bilgilendirseydin!

nerkn
yaklaşık 18 yıl önce

Açtım, bu açıkça açık. Uzun satırları bölmeme, kaydırmama problemini başka şekilde benimde canımı sıkmıştı ama gerçekten https://bugzilla.mozilla.org/attachment.cgi?id=169226 tanımlayıcı bir açıklama ile bunun kullanıcının zarar görebilecegi türden.
Ama günde onlarca spami silen, zamanında ie'nin zararlılarına savaşmış, nasıl olmuşsa da bulaşmış popuplara karşı amansızca direnmiş iş arkadaşlarımın sunduğum çözümü bir an bile değiştirmeyi düşüneceklerini sanmam!
Çünkü onlar da birer TiLKi!

Doggie
yaklaşık 18 yıl önce

İlginç bir yorum olmuş, biraz da anlaşılır olsa iyi olurdu. İş arkadaşların kötü iş çıkarıyorlar, bu da bizi zor durumda bırakıyor. Umarım tilkiler bir sonraki sürüme kadar sorun yaşamazlar.

o_ozardic
yaklaşık 18 yıl önce

Mozzarella Ailesindeki Güvenlik açıkları :)

http://www.theinquirer.net/?article=20629

Görüş belirtmek için giriş yapın...

İlgili Yazılar

Bir programlama platformu olarak Mozilla

tongucyumruk
1 Ekim 2002, 11 dakika okuma süresi

Çoğu zaman Mozilla'nın (veya benim taktığım isimle "ailenizin browser'ı Mozilla, kısaca Moz") ismi sadece browser, arada bir de Mail&News programı olarak anılır. Daha da az anıldığı bir konu ise bunların sadece buzdağının görünen kısmı olduğudur. Buzdağının gerçek boyutları ise yalnızca hayal gücünüzle sınırlı. Mozilla tarihteki gelmiş geçmiş tüm browserlar arasında bekide en genişletilebilir, en esnek olanı.

Bunda Mozilla yok mu ?

sundance
16 Şubat 2004, 1 dakika okuma süresi

Geçenlerde Windows makinasını yeniden kurduğum kardeşim, ertesi gün bir sorunu olup olmadığını sorduğumda ´Herşey iyi güzel de bunda Mozilla yok mu ? Explorer çok yavaş´ diyerek beni şaşırttı :)

Demek ki insanlar o kadar da alışkanlıklarında sabit fikirlilik etmiyorlarmış, demek ki daha iyi olana alışmak daha kolay olabiliyormuş.

Benzer düşünen birileri de Micros~1 Explorer yerine Firefox kullanmak için 13 sebep diyerek sebeplerini sıralamışlar.

Mozilla Türkiye Resmi Sitesi Açıldı

anonim
5 Ocak 2005, 1 dakika okuma süresi

Uzun bir süredir Mozilla ve alt projelerinin yerelleştirilmesi işlemlerini yapan LAPIS[1] ekibi , Mozilla hakkındaki kaynakları bir araya toplamak ve merkezi bir noktadan yürütmek adina tüm çalışmalarını LKD[2] katkılarıyla açılan Mozilla Türkiye[3] resmi sitesi http://www.mozilla.org.tr adresine taşımıştır.

SpreadFirefox.com'a saldırı

Soulblighter
16 Temmuz 2005, 1 dakika okuma süresi

Firefox'un pazarlama sitesi olan SpreadFirefox.com'a saldırı düzenlendi. Saldırı sonucunda üyelerin bir kısmının kişisel bilgilerinin çalınmış olabileceği belirtiliyor. Sitenin bir kaç gün kapalı kalmasına neden olan saldırıdan sonra Mozilla Vakfı, Spread Firefox üyelerine e-posta ile durumu bildirdi.

Mozilla´da dev güvenlik açığı!

tongucyumruk
7 Mayıs 2002, 1 dakika okuma süresi

Severek kullandığımız ailemizin browser'ı Mozilla'nın 0.9.7 sürümünden başlayıp 1.0rc1'e kadar gelen tüm versiyonlarında dev bir güvenlik açığı keşfedildi. Bu açığı kullanarak kötü niyetli webmasterlar mozillayı o sırada çalıştıran kullanıcının erişebildeği bütün dosyalara (/etc/passwd gibi) erişebiliyorlar.

Firefoxta da açık çıktı