Повреждение памяти в Mozilla Firefox

[B]14 июля, 2009[/B]

[B]Программа[/B]: Mozilla Firefox 3.5, возможно другие версии.

[B]Опасность[/B]: [COLOR="Red"][B]Высокая[/B][/COLOR]

[B]Наличие эксплоита[/B]: [B][COLOR="red"]Да[/COLOR][/B]

[B]Описание[/B]:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки при обработке JavaScript кодом HTML тегов, например при обработке тега font. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B]URL производителя[/B]: [url]www.mozilla.com/firefox[/url]

[B]Решение[/B]: Способов устранения уязвимости не существует в настоящее время

[URL="http://www.securitylab.ru/vulnerability/382475.php"]securitylab.ru[/URL]

А что делать? Удалять, не включать?

Отключить Javascript, пользоваться плагином NoScript.. Или подождать исправление от производителя.

установить оперу :)

[QUOTE=<Pa>;431835]установить оперу :)[/QUOTE]
Хм.. Тоже вариант 8)

[QUOTE=<Pa>;431835]установить оперу :)[/QUOTE]

Тоже за этот вариант. Интересно то, что уже 4 месяца не выходило обновлений безопасности Оперы.

Интересно
а какова статистика по браузерам среди пользователей virusinfo.info?

[B]XiTri[/B], [URL="http://virusinfo.info/showthread.php?t=15085"]http://virusinfo.info/showthread.php?t=15085[/URL]

интересно, SeaMonkey это касается?

[QUOTE=strawser;431996]Тоже за этот вариант. Интересно то, что уже 4 месяца не выходило обновлений безопасности Оперы.[/QUOTE]

десятку бету допиливают видимо. Чтобы в финальном релизе уже все известное закрыто было. Да и лишний повод пересадить пользователей на новую версию:)

[QUOTE=light59;432147][B]XiTri[/B], [URL="http://virusinfo.info/showthread.php?t=15085"]http://virusinfo.info/showthread.php?t=15085[/URL][/QUOTE]
Да не
Это все видели. Я имел ввиду настоящую статистику вэб сервера, если не секрет

[url]http://www.liveinternet.ru/stat/virusinfo.info/browsers.html[/url] почему - то уже закрыт. полгода назад был открыт

[QUOTE=ScratchyClaws;432155]интересно, SeaMonkey это касается?[/QUOTE]
Касается, движок браузеров один - Gecko ;)

Дополню информацию:
В уведомлении, выпущенном фирмой Secunia, данный баг имеет статус критического. По сведениям этой компании, он вызван наличием ошибок при обработке кода JavaScript. Наличие данной уязвимости подтверждено для браузера Firefox 3.5, выпущенного в конце июня. Кроме того, ей могут быть подвержены и более старые версии браузера.

Код эксплоита был загружен на оживший недавно сайт milw0rm, что может ускорить процесс разработки других методов атаки. В Secunia советуют пользователям Firefox ждать патча от Mozilla (хотя о его подготовке пока ничего не известно), а также избегать посещения сомнительных сайтов и перехода по непроверенным ссылкам.

Более неподходящего времени для появления уязвимости в Firefox трудно найти, учитывая то обстоятельство, что в понедельник компания Microsoft подтвердила наличие второй непропатченной бреши в ActiveX, затрагивающей пользователей Internet Explorer.

Во время вчерашнего "обновления по вторникам" была закрыта только одна из них, что заставляет некоторых экспертов, включая сотрудников SANS Institute ISC, советовать пользователям искать более безопасные альтернативы. Выбирать в качестве одной из них Firefox, в котором также присутствуют неустраненные уязвимости, не имеет особого смысла, поэтому весь выбор сводится к Opera, Safari и Google Chrome.
[url]http://secunia.com/advisories/35798/3[/url]

Как правильно заметил ALEX(XX), надо пользоваться NoScript и 99%, что Firefox будет прикрыт от уязвимости. Кстати, то же самое касается и "Креветки" :)

[QUOTE='XiTri;432168']Да не
Это все видели. Я имел ввиду настоящую статистику вэб сервера, если не секрет [/QUOTE]
[URL="http://virusinfo.info/showthread.php?t=38549"]http://virusinfo.info/showthread.php?t=38549[/URL]
Правда за прошлый год :)

[QUOTE=SDA;432293]Касается, движок браузеров один - Gecko ;)[/QUOTE]

движок один, но но что-то в них разное, некоторые уязвимости файерфокса на симанки не работают :)

погляжу не пишет ли чего сама Mozilla