mboost-dp1

unknown

Mozilla retter sikkerhedsfejl i Firefox

- Via Mozilla.org - , redigeret af Pernicious

Mozilla-gruppen har udgivet en sikkerhedsopdatering til Firefox. Opdateringen retter en fejl hvor Firefox, når man gemmer en speciel fil, vil slette alle filer der ikke er read-only i mappen man prøver at gemme til. En ondsindet person kan potentielt lokke brugere til at gemme en fil, og derved slette alle filer i brugerens download mappe.

Brugere af Firefox 1.0PR eller nyere vil automatisk få besked om at hente opdateringen. Man kan dog også hente en installation (0.10.1) med opdateringen inkluderet eller installere en lille XPI opdatering.





Gå til bund
Gravatar #1 - z3p7
3. okt. 2004 19:25
Lyder som om det er godt de har fixet den fejl!!
Gravatar #2 - warren
3. okt. 2004 19:25
Uha, det var sgu da en ond fejl, godt den er opdaget...

Er der nogen der forresten ved hvorfor http://www.lunderskov.com ligner NEWZ.dk så meget ???

Hilsen

yalla.dk
Gravatar #3 - weee
3. okt. 2004 19:26
Ja det er forskellen mellem FF og IE... FF retter fejlene..
S
C
R
O
L
L
Gravatar #4 - weee
3. okt. 2004 19:27
#2 jeg vil skyde på det er fordi dnsen er rettet mod newz's server?
Gravatar #5 - warren
3. okt. 2004 19:30
#4

Ja, det kan godt være det er derfor. Jeg har prøvet at logge mig ind med mit brugerenavn, men der sker ikke noget !

Er det lovligt ?
Gravatar #6 - SmackedFly
3. okt. 2004 19:32
Den er vist lidt småskidt den her fejl...:\ Men igen, hvis den er rettet er alt jo godt, men især mht. firefox er fejlen skidt, da firefox jo kører autodownload som standard.
Gravatar #7 - bjerh
3. okt. 2004 19:36
#2 Lunderskov.com virker ikke på min maskine.. men hvis man har taget noget som andre har designet, altså direkte kopieret koden, så det ulovligt. HVis man har lavet efter, kan det diskuteres. ;)
Gravatar #8 - scarlac
3. okt. 2004 19:43
#2
Det skyldes at lunderskov.com peger på vores server, men ikke er konfigureret, og så præsenteres default-siden bare, som, som udgangspunkt, er newz.dk.
[edit] Grunden til at du ikke kan logge ind er at din browser ikke accepterer at sende cookies til lunderskov.com. Indholdet er det samme, men browseren kan se at det ikke er samme /sted/, derfor kan du ikke bruge cookies -> ikke logge ind.

Underlig fejl, men det var _meget_ smertefrit at downloade den opdatering, og det var ikke noget med "Du skal genstarte din browser nu, tryk [ok] for at forsætte" :) Opdateringen kom som en notifikation og var hentet og installeret på under et minut.

Ikke en kritisk fejl, men en fejl har følger der er alvorlige nok til at kræve hurtig respons.
1.0PR har vist mistet sin mødom ;)
Gravatar #9 - Lobais
3. okt. 2004 19:52
Hehe, der er lige én, som har scoret 500$ ;)
Gravatar #10 - raz0
3. okt. 2004 19:53
#8 Man skal faktisk "genstarte" browseren for at opdateringen virker som den skal, men hvad enten. :)

For de interesserede er fejlen (#259708) selvfølgelig også tilgængelig på bugzilla. Man kan dog ikke læse den endnu, da den stadig står som 'security' for at folk kan have tid til at opgradere. Så vidt jeg husker, skulle den tidligst kunne læses i morgen (4. okt).

Quote fra en på mozillazine:
" Though it's marked as a security bug now, it wasn't as of a few days ago, and I saw it (really should have CC'd myself so I could always access it, but didn't realize the security implications at the time). As a result, I can tell you with complete certainty that that option will have no effect on whether you're securer or not. "

Om man skal tage det for gode varer, er så op til en selv.
Gravatar #11 - FISKER_Q
3. okt. 2004 19:56
Klart #3 For det første er FF og IE noget software, ikke softwareudviklere, og for det andet bliver fejlene rettet om der så står mozilla eller microsoft bag.

#6 Det havde jeg ikke lige tænkt på, tænkte faktisk at det var lidt irrelevant da man skulle downloade først, men glemte lige der var autodownload på :D

#10 Ja meget fedt de skjuler deres bugs på deres tracker, og nej det er nok til de retter den. Det er jo ikke første gang de har haft sikkerhedsfejl gemt i over et halvt års tid uden at rette dem.
Gravatar #12 - Deternal
3. okt. 2004 20:09
Hmm virker som om update serveren er /.'ed eller noget.
Gravatar #13 - Chucara
4. okt. 2004 06:32
Synes det er ret sjovt at se forskellen.. Når det er FF lyder det "Det er godt at de retter fejlen, IE er bare dårligt", men finder MS en fejl er det "Ej hvor er det bare totalt skod" - også selvom der stort set altid er en patch klar når nyheden er postet her.
Gravatar #14 - xerulean
4. okt. 2004 06:45
#13 Det er jo fordi det er en omgang små unger der skriver crap om ms produkter når der bliver opdaget en fejl.
Gravatar #15 - XorpiZ
4. okt. 2004 06:57
FFS.. hvorfor virker min GmailComposer nu ikke? :I
Gravatar #16 - FISKER_Q
4. okt. 2004 07:48
Sæt extensions.disabledObsolete til false vel?
Gravatar #17 - XorpiZ
4. okt. 2004 07:51
Virker ikke.
Gravatar #18 - FISKER_Q
4. okt. 2004 07:53
#17 Pis, brug IE så :P

Ellers er der vist en string der bestemmer hvad version den mindst skal være sendt til.
Gravatar #19 - XorpiZ
4. okt. 2004 07:55
#18

Hehe.. det går nok.. mon ikke der kommer en ny version snart?
Gravatar #20 - Deternal
4. okt. 2004 07:56
#14: Det man siger er man selv eller hvordan er det?

Mht. at snakke om MS sikkerhedsopdateringer drejer det sig jo i høj grad om at MS ofte har fået bugreports som de har ventet endog temmeligt længe med at løse (og nogle ting har de stadig ikke løst i IE). Derudover har IE så mange hooks inde i windows at en fejl der måske ville kunne betegnes som medium eller lav impact i Gecko er høj impact i IE.

Sidst men ikke mindst er der det faktum at folks indstillinger bliver nulstillet ved opdateringer og man derfor skal ind og rette sikkerhedsindstillinger hvergang da defaults ikke ligefrem er bare medium godt sikkerhedsniveau (det er vidst blevet bedre - men som så mange andre ting sikkert også kun når man kører XP).
Gravatar #21 - Sjakalen|
4. okt. 2004 08:05
Hvor skal jeg gemme den fil "259708.xpi" henne?? bruger Firefox-0.9 og den danske sprogpakke. derfor jeg ikke bare dl 0.10.1 og ins. den.
Gravatar #22 - FISKER_Q
4. okt. 2004 08:06
#20 Ja du kan ikke sende et halvfærdigt produkt på markedet :P

Jeg må indrømme at jeg ser da god forskel på hvordan det fungerer online end offline. Selvfølgelig er der så stadigvæk renderen, som så kan give nogle problemer hvis du fx fjerner IE, igennem måske noget virus eller lignende.

Har aldrig set det med at sikkerhedsindstillingerne bliver resettet, men nu har jeg også snart kørt Service Pack 2 i snart et år, så det skulle ikke undre mig jeg har overset det, nu når man alligevel geninstallerer konstant.
Gravatar #23 - scarlac
4. okt. 2004 08:36
Hvis I har plugin der holder op med at virke kan det skyldes at versionsnummeret øges, og at firefox' extensions har et MaxVersion som du ikke må overstige, ellers virker pluginet ikke. Problemet med dette er at der meget ofte kræves opdateringer fra extenudviklere.
Gravatar #24 - minnal
4. okt. 2004 08:50
Sådan er det når opensource folk udvikler noget og kommer med opdateringer, så er det ikke altid det vil fungere efter opdateringer.

Det bliver jo aldrig gennemtestet! :)

Brug IE klon, AvantBrowser (www.avantbrowser.com)
Gravatar #25 - pbt
4. okt. 2004 08:52
HA - FireFox sutter! -> brug IE!
Gravatar #26 - scarlac
4. okt. 2004 08:57
#24:
Avant Browser er baseret på browser komponentet fra IE, og er derfor groft sagt sårbar for samme problemer som IE selv er.
Kort sagt er Avant browser bare en wrapper rundt om Mosaik.
Gravatar #27 - FISKER_Q
4. okt. 2004 09:03
#26 Det er også det han skriver at det er?
Gravatar #28 - scarlac
4. okt. 2004 09:14
#27
Har jeg sagt andet? Jeg modsiger ham ikke, jeg konstaterer bare at han ikke er fri af IEs problemer bare fordi wrapperen er en anden.
Gravatar #29 - Chucara
4. okt. 2004 09:21
#20: Jeg må give FISKER_Q (#22) ret.. Har aldrig været ude for at mine security settings resetter når jeg opdaterer gennem WU..
Gravatar #30 - Deternal
4. okt. 2004 10:16
#29: Den ændrer forhåbentligt ikke settings med /alle/ updates men der er en del den gør det ved. Hvis du tænker på din arbejdscomputer kan det dog være de har sat policies for det op (hvilket gør at maskinen om ikke andet så ihvertfald efter et par genstarter kører med de rigtige settings igen).

Det er også muligt de endelig har fået fjernet den 'feature'. Den har dog været ret konsistent med det i 5.x branchen og jeg har da også have oplevet det i 6.x branchen et par gange. Kan også være de har fået det ordnet med XP og alle andre så må døje med det.
Gravatar #31 - Saxov
4. okt. 2004 11:59
#30, nu har jeg haft opdateret min Win98, fra ie4 (start) til 5.0 (der var på marked da jeg installeret win98) til ie 6.0 nu.. og mine sikkerheds indstillinger er ikke blevet automatisk ændret væk fra custom...
Gravatar #32 - sKIDROw
4. okt. 2004 12:02
#22 fiskeren

[Ja du kan ikke sende et halvfærdigt produkt på markedet :P]

Det kan man tilsynelade fint, for det sker tit og ofte.
Windows 2000 skulle f.eks være sendt på gaden med ~65000 KENDTE fejl.
Fri software udviklere gør så tilgengæld tydeligt opmærksom på, når der er tale om halvfærdige produkter.

#24 mimal

[Sådan er det når opensource folk udvikler noget og kommer med opdateringer, så er det ikke altid det vil fungere efter opdateringer.

Det bliver jo aldrig gennemtestet! :)]

Det var dog den mest uvidende gang vrøvl jeg længe har set.
De opensource udviklere der tester værst, teste nok omtrendt på samme nivaeu som de gængse ufrie udviklere gør.
Andre fri software udviklere er langt grundigere.
Gravatar #33 - julemand101
4. okt. 2004 18:39
Jeg er ved at blive godt træt af at læse folks mening om ting de ikke ved en skid om.

Det er ikke FireFox udviklerne der udvikler plugin's til FireFox. Det er andre der synes det er sjovt at programmere for andres skyld. Hvordan kan man så give FireFox skylden for at Plugin's ikke virker når det er nogle andre der har lavet dem. Det er nok mere jeres egen skyld. I kan jo bare lade være med at have alt den luksus og køre uden Plugin's. Men vil i det. Nææ. I vil ikke andet end at brokke over at FireFox er noget lort.

Hvorfor har IE ikke disse problemer kunne man så starte med. Nok fordi Microsoft ikke har gjordt brugen af Plugin's muligt og derfor virker det.

Hvordan skulle det være muligt at teste alle de Plugin's der er lavet til FireFox. Det ville være umuligt at gøre. Derfor at de nød til at lade brugene teste det.

En anden ting er at der også kommer opdatering til plugin's på samme måde som sikkerhedsopdateringer. Der gik ikke mere end 5 min. før der kom en rettelse til mit plugin. Hvis det ikke er service hvad er det så.

Jeg kunne blive ved med at diskutere denne sag men min konklusion vil altid være den samme. Det er ikke Firefox udviklerne der har skylden for at Plugin's ikke virker.

En anden ting jeg vil sige er at folk skal bruge IE hvis de vil have en browser der ikke understøtter standarterne og vil følge med de døde fisk.
Men skift til FireFox hvis du har mod på at forbedre det bedste og have en browser der følger standarterne og følger med tiden. Husk altid at FireFox stadig er beta og der er stadig fejl. Men det kan du gøre noget ved. Skriv til FireFox udviklerne at du har fundet en fejl og så vil du være med til at hjælpe andre.

Håber der er nogen der gider at læse "MIN" mening om denne diskusion...
Gravatar #34 - jetzet
4. okt. 2004 20:01
Ja jeg vil lige prøve forklare nogle ting. Folk skriver b.la. at når FF udgiver rettelser er det godt og når IE udgiver rettelser er det bare fordi IE er noget skod.

Det er selvfølgelig ALTID godt når der kommer rettelser, lige meget om det er IE eller FF.

MEN! DET ER JO IKKE DET, DET HANDLER OM!

Det handler om at selve IE browseren er bygget på en MEGET gammel kerne som den allerførste Netscape browser byggede på!

Mozilla Suite og Firefox køre på en helt ny kerne som hedder Geko og som er meget mere sikker og bedre til at fortolke websites.

Der kommer hele tiden rettelser og nye versioner af Mozilla produkterne, hvor i mod IE´s udvikling har stået stille lige siden IE6 udkom, det eneste der er kommet til IE er rettelser på fejl og sikkerheds brister i kernen.

Og hvorfor? fordi Microsoft nedlage udviklings afdelingen med IE da man sad på 99% af markedt og ville koncentrere sig om XP.

Men nu er IE udvikler holdet blevet sadt sammen igen, og microsoft er så smådt i gang med at udvikle på IE igen, da man godt kan se at Opera og Mozilla er kommet langt foran.

Så alt i alt er det bare godt der er andre browsere, så udvikler markedt sig nemmelig.
Gravatar #35 - jetzet
4. okt. 2004 20:23
Lige hurtig en lille rettelse, til mit indlæg #34

Jeg mener ikke at IE er usikker, men det er nemmere for ondsindede at snige virus, spyware eller andet ind imens man surfer.


Læs lidt om sikkerhed og sådan her.
http://ptech.wsj.com/archive/ptech-20040916.html
Gravatar #36 - Chucara
5. okt. 2004 10:04
#33 #34 Jeg kører selv FireFox, og jeg er udemærket klar over problemerne med især IE og CSS samt alphachanneled PNG.. Problemet er bare at der er temmelig mange brugere der kører IE.. Derfor hjælper det ikke en kegle at FireFox fortolker hjemmesiderne klart bedts, hvilket den gør efter w3c's anbefalinger.

Mit håb er bare, at den næste IE kommer til at understøtte en CSS standard som alle kan være med på.. Så skal vi bare vente 5 år før alle har den udgave af IE.. *suk*

Men det er stadig for ringe at mange forretninger ikke har en side der kan vises ordentligt i andet end IE.. F.eks. www.ke-musik.dk vises MEGET dårligt.
Gravatar #37 - Viperaberus
5. okt. 2004 12:12
#36
Så fortæl dem dog om problemet ;)
Ellers får de jo aldrig en side der virker!

Hvis nu folk bare udviklede efter W3Cs anbefalinger, og derefter testede om det virkede på de mest udbredte browsere (fx IE, Firefox/Mozilla og Opera)
Det er temmelig besværligt, at gå den anden vej. fra IE only kode til W3C kode.
Gravatar #38 - romme
5. okt. 2004 13:58
Jeg syntes nu at vi skal være glade for at FF er kommet frem, og så kan folk selv bestemme om de vil bruge IE, FF, Opera o.s.v. det har givet skub i makedet at FF og Mozilla er kommet frem...

Faktisk giver Firefox endnu en fordel, hvis man gerne vil prøve kræfter med Linux, bliver det ikke helt så slemt at skifte, da f.eks. Firefox, Gaim, Open Office og andre Open source software virker ens på både Windows og Linux, så vil der være mere bekendt for folk.
Gravatar #39 - Deternal
9. okt. 2004 23:48
Til den der diskussion om hvilken browser er sikrest så check f.eks. secunia's sider:
http://secunia.com/product/11/

Øverst er der link til firefox og opera, vil dog lige quote det essentielle:

IE6:
Microsoft Internet Explorer 6 with all vendor patches installed and all vendor workarounds applied, is currently affected by one or more Secunia advisories rated Extremely critical
Currently, 20 out of 61 Secunia advisories, is marked as "Unpatched" in the Secunia database.


Firefox:
Mozilla Firefox 0.x with all vendor patches installed and all vendor workarounds applied, is currently affected by one or more Secunia advisories rated Less critical
Currently, 2 out of 14 Secunia advisories, is marked as "Unpatched" in the Secunia database.


Operea7:
The Secunia database currently contains 0 Secunia advisories marked as "Unpatched", which affects Opera 7.x.
Currently, 0 out of 28 Secunia advisories, is marked as "Unpatched" in the Secunia database.


De har 5 niveauer, less critical er 2. mindst kritisk.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login