Mozilla dicht kritieke lekken in drie applicaties

Mozilla heeft updates uitgebracht voor zijn webbrowser Firefox (versie 1.5), e-mailclient Thunderbird (versie 1.5) en combinatiepakket SeaMonkey (versie 1.0). De updates dichten een aantal gevaarlijke lekken in deze populaire applicaties.

Beveiligingsbedrijf Secunia en beveiligingsorganisatie FrSIRT (French Security Incident Response Team) hebben de lekken in Firefox en Thunderbird gekwalificeerd als respectievelijk ‘zeer kritiek’ en ‘kritiek’. Het geïntegreerde pakket SeaMonkey draagt die beide applicaties in zich.

Gebruikers die de kwetsbare versies van de Mozilla-applicaties gebruiken, worden geadviseerd de updates snel te installeren. Het lek zit niet in versie 2.0 van Firefox, die afgelopen maand werd uitgebracht.

Kwaadwillenden kunnen de lekken misbruiken om langs de beveiligingsfuncties in de applicaties te komen om dan cross-site-scriptingaanvallen uit te voeren. Mozilla zal Firefox 1.5 nog tot oktober 2007 ondersteunen met patches en updates.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	155	6.4
2	Reza Sarshar	121	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	48	6.5
8	mauwerd	44	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

security / Security

Mozilla dicht kritieke lekken in drie applicaties

10-02 Complexiteit elimineren met Backup Exec 2012

10-02 Avocent van Emerson beheert datacenter

09-02 Talk & Vision biedt Personal Video in de cloud

08-02 Blue Coat MACH5 kan versleutelde Flash Video aan

08-02 Interoute breidt service uit met Virtual Data...

07-02 iPad app Teamcenter AppShare deelt desktop

06-02 Netgear introduceert Intelligente Edge-switches

03-02 Siemens PLM Software introduceert Jack 7.1

02-02 CommVault breidt Simpana-software verder uit

02-02 LaCie 5big Office back-up-oplossingen voor MKB

13-02 KPN maakt balans op na hack

13-02 Beveiliging SaaS uit de Cloud is discutabel

13-02 KPN garandeert anonimiteit internetgebruiker

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

19-09-07 Mozilla Stichting richt pijlen op e-mailclient

04-10-06 Ernstig lek in Firefox blijkt verzonnen

01-05-06 Mozilla werkt aan lapmiddel voor DoS-gat Firefox

03-02-06 Mozilla lost Firefox beveiligingsproblemen op

02-12-05 Nieuwe Firefox-versie blijkt populair

03-08-05 Firefox roept commerciële tak in het leven

07-07-05 Fransen vinden lek in oude versie Firefox

Best Practices om laptop-data te beschermen

Computable Events - Security