Tietoturva nyt!

24.2.2007

Mozilla-ohjelmistojen haavoittuvuudet

CERT-FI on juuri julkaissut varoituksen koskien Firefox- ja Thunderbird-ohjelmistoista löydettyjä haavoittuvuuksia. Ohjelmistoista on julkaistu uudet versiot, jotka korjaavat useita eri haavoittuvuuksia. CERT-FI suosittelee haavoittuvien ohjelmistojen käyttäjiä päivittämään Firefox-ohjelmistonsa versioon 2.0.0.2 tai 1.5.0.10 ja Thunderbird-ohjelmistonsa versioon 1.5.0.10.

Firefox-selainohjelmistosta on löydetty myös haavoittuvuuksia, joihin ei ole vielä saatavilla korjausta. JavaScript-käsittelyyn liittyvään haavoittuvuuteen on julkisesti saatavilla oleva
hyväksikäyttömenetelmä.

JavaScript-haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omaa ohjelmakoodiaan järjestelmään kirjautuneen käyttäjän oikeuksilla. Haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muotoillun
www-sivun tai sähköpostiviestin avulla.

JavaScript-haavoittuvuuden hyväksikäyttöä voidaan rajoittaa poistamalla JavaScript käytöstä, kunnes haavoittuvuuteen on saatavilla korjaus.

Lisätietoa

Ohjeet asetusmuutoksen tekemiseen on saatavilla osoitteesta:

• http://www.us-cert.gov/reading_room/securing_browser/#Mozilla_Firefox

Sivua päivitetty 12.03.2007

Tulostusversio