symlink.ch | Sicherheitslücke in Mozilla

symlink.ch

FAQ
Mission
Über uns
Richtlinien

Moderation
Einstellungen
Story einsenden

Suchen & Index
Ruhmeshalle
Statistiken
Umfragen

Redaktion
Themen
Partner
Planet

XML | RDF | RSS
PDA | WAP | IRC
Symbar für Opera
Symbar für Mozilla

Freunde

Benutzergruppen
LUG Switzerland
LUG Vorarlberg
LUGen in DE
SIUG
CCCZH
Organisationen
Wilhelm Tux
FSF Europe
Events
LinuxDay Dornbirn
BBA Schweiz
CoSin in Bremgarten AG
VCFe in München
Menschen
maol
Flupp
Ventilator
dawn
gumbo
krümelmonster
XTaran
maradong
tuxedo

Sicherheitslücke in Mozilla

Veröffentlicht durch Raffzahn am Freitag 27. Februar, 12:25
Aus der kreuzweise Abteilung

feuman schreibt "Andreas Sandblad hat in einem Advisory auf eine eine Schwachstelle im Mozilla hingewiesen (siehe auch die Heisemeldung), mit der sich cross-site-scripting Angriffe durchführen lassen. Betroffen sind alle Mozilla varianten kleiner als 1.6." Verblüffend passend im Timing (*G*), gemeldet hat er das Loch bereits vor 3 Monaten im Bugzilla. Auf jeden Fall noch ein Grund mehr, endlich die 1.6 zu installieren

< Rosetta-Start wieder verschoben | Druckausgabe | Telekom-Unternehmen wollen Schlichtungsstelle aufbauen >

symlink.ch Login

extrahierte Links

Heise

Mozilla

feuman

Advisory

Heisemeldung

cross-site-scripting

vor 3 Monaten

Mehr zu Open Source

Auch von Raffzahn

Diese Diskussion wurde archiviert. Es können keine neuen Kommentare abgegeben werden.

Rant (Score:0)

Von Anonymer Feigling am Friday 27. February, 15:38 MEW (#1)

3 Monate bis Patch? Kommt langsam an die Werte dieser Firma im Nordwesten der USA ran...

Naja, vielleicht werden bei Mozilla die Lücken auch nicht ausgenutzt, bis der Patch da ist ;)
http://slashdot.org/articles/04/02/26/1555208.shtml

Re: Rant (Score:3, Informativ)

Von feuman am Friday 27. February, 16:31 MEW (#2)
(User #1501 Info) http://feuman.net

nix drei monate:

HISTORY:
========
2003-12-02:
Mozilla Security Team contacted. Assigned Bugzilla bug #227417:
http://bugzilla.mozilla.org/show_bug.cgi?id=227417

2003-12-03:
Fix added.

also rund 24h...

Re: Rant (Score:1, Informativ)

Von Anonymer Feigling am Friday 27. February, 16:31 MEW (#3)

Nicht ganz, wie du im Bugreport siehst wurde noch am gleichen Tag ein Patch in den "Trunk" eingespielt. Entsprechend waren innerhalb von 48h kompilierte Nightlies mit dem Patch verfügbar.

Durchsuche symlink.ch:

Never be led astray onto the path of virtue.