Błędy w obsłudze Javascript w Firefoksie i Mozilli

[admin]

Odkryto kolejne krytyczne luki w popularnej przeglądarce Firefox. Umiejętne ich wykorzystanie umożliwia uruchomienie z poziomu przeglądarki dowolnego kodu.

Zagrożenie jest duże, ponieważ luka może być wykorzystana z użyciem prostego języka skryptowego Javascript. Umieszczenie odpowiednio spreparowanego kodu na stronie www, pozwala na uruchomienie złośliwej aplikacji np. konia trojańskiego.

Tymczasowe rozwiązanie zalecane przez Mozilla Foundation:

1. Kliknij "Opcje", które znajdują się w pasku "Narzędzia".
   
2. Wybierz opcję "Przeglądanie".
   
3. Kliknij przycisk "Uprawnione witryny", obok opcji "Zezwól witrynom na instalację oprogramowania".
   
4. Teraz kliknij "Usuń wszystkie witryny".
   
5. Następnie klikamy "OK".

Również zalecane jest wyłączenie obsługi JavaScript. Zapobiegnie to utracie informacji zawartych w cookies.

1. Kliknij "Opcje", które znajdują się w pasku "Narzędzia".
   
2. Wybierz opcję "Przeglądanie".
   
3. Odznacz "Włącz obsługę języka Javascript".
   
4. Kliknij "OK".

Uruchamianie skryptów JavaScript powinno być odbywać się wyłącznie z zaufanych stron.

Luka dotyczy także pakietu Mozilla Suite. Więcej informacji można znaleźć w Mozilla Foundation Security Advisory 2005-42:
http://www.mozilla.org/security/announce/mfsa2005-42.html

Źródło: CERT Polska


W pakiecie Mozilla Suite (oraz MozillaPl) zaleca się dokonanie następujących zmian:

1. Kliknij "Preferencje", które znajdują się w pasku "Edycja".
   
2. Kliknij ikonę ze strzałką znajdującą przy pozycji "Zaawansowane" w lewym panelu i rozwiń listę.
   
3. Wybierz opcję "Skrypty i wtyczki".
   
4. Odznacz "Nawigator" pod "Włącz interpretację kodu JavaScript w komponentach".
   
5. Kliknij "OK".

_________________
Pozdrawiam

Palmejros | Empejros | Programejros
Antywirus | Podatki | ZUS | Turystyka | Sklep

[admin]

W dniu dzisiejszym zostały udostępnione nowe wersje programów zawierających opisywane wcześniej błędy.

Polską wersję programu Mozilla Firefox 1.0.4 można pograć m.in. ze stron Firefox.pl, MozillaPL.org i Mozilla.org.

Angielską wersję programu Mozilla Suite 1.7.8 można pobrać z serwisu Mozilla.org, aby uzyskać polską wersję językową tego programu należy zainstalować pakiet językowy ze strony MozillaPL.org (polska wersja Mozilli 1.7.8 nie została jeszcze przygotowana, jednak pakiet lokalizacyjny do wersji 1.7.7 powinien działać prawidłowo - jedynie odnośnik do informacji o aktualnym wydaniu będzie wskazywał poprzedni adres).
_________________
Pozdrawiam

Palmejros | Empejros | Programejros
Antywirus | Podatki | ZUS | Turystyka | Sklep