Mozilla werkt aan lapmiddel voor DoS-gat Firefox

Mozilla is druk bezig met een kleine update voor Firefox. De update, genummerd 1.5.0.3, moet een denial-of-service-kwetsbaarheid in de meest recente versie van de populaire browser repareren. Volgens beveiligingsbedrijf Secunia vormt dit gat geen groot risico voor gebruikers van de browser.

Het lek zit in de manier waarop Firefox omgaat met het onverwacht aanroepen van het ‘contentWindow.focus()’-javascript. Een kwaadwillende website zou het lek kunnen gebruiken om het geheugen te corrumperen en de computer te laten crashen.

Omdat er al code op het web de ronde doet die het lek misbruikt, haasten ontwikkelaars bij Mozilla zich om zo snel mogelijk met een patch voor de browser te komen. Hierdoor wordt de volgende update voor Firefox iets uitgesteld.

Het DoS-probleem zit alleen in de meest recente versie van Firefox 1.5.02.

Meer informatie: Secunia website

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	155	6.4
2	Reza Sarshar	121	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	48	6.5
8	mauwerd	44	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

Mozilla werkt aan lapmiddel voor DoS-gat Firefox

13-02 KPN maakt balans op na hack

13-02 KPN garandeert anonimiteit internetgebruiker

13-02 Ordina rondt integratie Oracle EBS bij EL&I af

13-02 Perfectview levert CRM-systeem aan Gelderland

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

13-02 KPN maakt balans op na hack

13-02 Beveiliging SaaS uit de Cloud is discutabel

13-02 KPN garandeert anonimiteit internetgebruiker

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

02-07-08 Miljoenen surfers patchen browser niet

19-09-07 Mozilla Stichting richt pijlen op e-mailclient

10-11-06 Mozilla dicht kritieke lekken in drie applicaties

06-07-06 Hacker belooft dagelijkse browserbug in juli

28-04-06 Google steunt Firefox met plek op homepage

02-12-05 Nieuwe Firefox-versie blijkt populair

03-11-05 Marktaandeel van Firefox groeit nog steeds

03-08-05 Firefox roept commerciële tak in het leven

09-05-05 Webbrowser Firefox niet waterdicht

Best Practices om laptop-data te beschermen