Tietoturva nyt!

19.2.2010

Firefox-päivitysten jälkeen kohteena uusi haavoittuvuus

Mozilla-ohjelmistoihin (Firefox, Thunderbird ja Seamonkey) julkaistiin äskettäin viisi ohjelmistopäivitystä. Päivitysten jälkeen on julkaistu hyökkäysmenetelmä, joka käyttää hyväkseen toistaiseksi paikkaamatonta Firefox 3.6 -selaimen haavoittuvuutta.

Venäläinen haavoittuvuustutkija kertoo julkaisseensa Firefox-selaimen uusinta versiota vastaan toimivan hyökkäystyökalun. Työkalu julkaistiin maksullisen Immunity Canvas -hyökkäystyökalun käyttämän Vulndisco-hyökkäysmenetelmäpaketin uusimmassa versiossa. Hyökkäyksen väitetään mahdollistavan hyökkääjän koodin suorittamisen kohteena olevan käyttäjän tietokoneessa. Firefox-selaimen uusimman version paikkaamatonta haavoittuvuutta hyväkseen käyttävä hyökkäysmenetelmä toimii hänen mukaansa ainakin Windows XP- ja Vista-käyttöjärjestelmissä.

Hyökkäysmenetelmä on toistaiseksi saatavana vain maksaville asiakkaille, mutta sen leviäminen nopeasti esimerkiksi maksuttoman Metasploit-työkalukokoelman kautta on todennäköistä, jos hyökkäys osoittautuu toimivaksi.

Lisätietoa

• CERT-FI haavoittuvuustiedote 034/2010
• http://www.theregister.co.uk/2010/02/18/firefox_zero_day_report/
• http://secunia.com/advisories/38608/
• https://forum.immunityinc.com/board/thread/1161/vulndisco-9-0/

Sivua päivitetty 19.02.2010

Tulostusversio