Το FSecure μέσω να τοποθετήσει αιχμή στο σημείο είχε εκθέσει μια μηά ευπάθεια ημέρας στην πιό πρόσφατη έκδοση Firefox 3 και οι προηγούμενες εκδόσεις Firefox επηρεάζονται επίσης. Οι τεχνικές λεπτομέρειες της ευπάθειας και πώς λειτουργεί  δεν έχει αποκαλυφθεί έως ότου γίνεται το μπάλωμα availble. Έχουν εκθέσει αυτό το ζήτημα στην ομάδα ασφάλειας Mozilla.

Απόσπασμα να τοποθετήσει αιχμή στο σημείο

Η επιτυχής εκμετάλλευση της ευπάθειας θα μπορούσε να επιτρέψει σε έναν επιτιθέμενο για να εκτελέσει τον αυθαίρετο κώδικα. Όχι αντίθετα από τις περισσότερες βασισμένες στη μηχανή αναζήτησης ευπάθειες που βλέπουμε αυτές τις μέρες, η αλληλεπίδραση χρηστών απαιτείται όπως ο κρότος σε μια σύνδεση στο ηλεκτρονικό ταχυδρομείο ή η επίσκεψη κακόβουλης ιστοσελίδας.

Απόσπασμα FSecure

Το TippingPoint δεν έχει αποκαλύψει οποιεσδήποτε τεχνικές λεπτομέρειες της ευπάθειας. Δεν θα κάνουν έτσι έως ότου ένα μπάλωμα είναι διαθέσιμο. Η ευπάθεια απαιτεί κάποια αλληλεπίδραση χρηστών όπως ο κρότος σε μια σύνδεση ηλεκτρονικού ταχυδρομείου ή η επίσκεψη μιας κακόβουλης σελίδας.

Έτσι όλος που μπορείτε να κάνετε είναι:

• Σιγουρευτείτε ότι κοιτάζετε βιαστικά το χρηματοκιβώτιο και δεν κινείστε προς κάθε άλλη περιοχή crap σε Διαδίκτυο.
• Αφετέρου κρατήστε το κουμπί αναπροσαρμογών Firefox σας επάνω. Έτσι μόλις το μπάλωμα απελευθερώνεται προτρέπεστε για το.

Ετικέττες: fsecure, κακόβουλος Ιστός, ομάδα ασφάλειας, ευπάθειες, ευπάθεια