Exploid Sicherheitslücke im FireFox!

[midroth]

...
Dazu genügt bereits der Besuch einer präparierten Seite im Web.
Nach Angaben von Moore funktioniert der Exploit auch unter Linux. So soll die Demo den Befehl "touch /tmp/METASPLOIT" ausführen können, um eine Datei anzulegen. Mac-Systeme sind ebenfalls gefährdet. Beim Test soll der Exploit eine Shell an den TCP-Port 4444 binden.

Quelle: http://www.heise.de/newsticker/meldung/76120

 

[Walli]

Bei mir funktioniert die Demo nicht, aber ich habe auch schon 1.5.0.5 .

 

[pepi]

Keine Panik haben, Update runterladen! Wer das "No Script" Firefox Plug.In installiert hat ist übrigens auch mit älteren Versionen sicher.

Wenn im IE so eine Lücke gefunden wird gähnen alle nur noch, beim FF bricht weltweite Panik aus. Die Macht der Gewohnheit?
Grujß Pepi

 

[Walli]

Ne, das ist weil der Firefox immer als "sicher" empfohlen wird und beim IE die Lückenhaftigkeit hinreichend bekannt ist. Davon abgesehen werden auch beim FF ständig neue Lücken gefunden, aber eher selten ausgenutzt. Wieder ein gutes Beispiel dafür, dass es bei jeder Software nötig ist regelmäßig Patches einzuspielen.

 

[Dunerkahl]

Wie siehts mit der Firefox 2.0 b1 aus ?