Dziura w FireFox najnowszym ?

[JanP]

Mam pytanie czy obecne wersje polskie dostepne na stronie http://firefox.pl sa podatne na wykryta ostatnio dziure w nich ????:

¨Przeglądarka Mozilla i Firefox nie mają żadnych zabezpieczeń przed dołączaniem dowolnego zewnętrznego pliku XUL (XML User Interface Language) co jest głównym powodem występowania błędu. Dzięki temu istnieje możliwość przejęcia kontroli nad interfejsem użytkownika włączając w to pasek zadań i łączy, dialog certyfikowania SSL i inne elementy.¨

[Olhado/256]

Nie jestem pewien, ale tak na logike są, bo te polskie wersje to nic innego, jak tłumaczenia oryginalnych wersji, które wyszły przed wykryciem tej dziury.

[Netch]

Ale ja mam np. Firefoxa 9.2 PL - to wersja 9.2 jest już odporna nie ?

[Gość]

Nie. W 0.9.2 poprawiono błąd z 0.9.1. Najnowsza dziura wciąż czeka na załatanie.

[Netch]

To znaczy że jest jakaś nowa dziura o której nie wiem ?
A kiedy będzie wersja 0.93 ?

[Olhado/256]

To znaczy że jest jakaś nowa dziura o której nie wiem ?

Z tego, co pamiętam, to nawet dwie. Były raportowane tu na forum i zapewne też na VivaMozilla

A kiedy będzie wersja 0.93 ?

Jeśli już to 0.9.3, ale nie wiadomo czy będzie - jeśli błąd nie jest krytyczny (ja niestety nie jestem w stanie tego ocenić), może zostać naprawiony np. w 1.0a

[Gość]

The vulnerability has been confirmed in the following browsers:
* Opera 7.51 for Windows
* Opera 7.50 for Linux
* Mozilla 1.6 for Windows
* Mozilla 1.6 for Linux
* Mozilla Firebird 0.7 for Linux
* Mozilla Firefox 0.8 for Windows
* Netscape 7.1 for Windows
* Internet Explorer for Mac 5.2.3
* Safari 1.2.2
* Konqueror 3.1-15redhat

Other versions may also be affected.

The vulnerability also affects Internet Explorer:
SA11966

Solution:
Do not browse untrusted sites while browsing trusted sites.

The following browsers are not affected:
* Mozilla Firefox 0.9 and later
* Mozilla 1.7
* Opera 7.52

http://secunia.com/advisories/11978/

[Gość]

http://secunia.com/advisories/12188/

[Olhado/256]

The following browsers are not affected:
* Mozilla Firefox 0.9 and later
* Mozilla 1.7
* Opera 7.52

http://secunia.com/advisories/11978/

No i? To jest całkiem inny błąd, niż ten, o którym jest ten wątek. Link do opisu tego błędu z XULem podał Gość w poście powyżej, a tam stoi jak byk:

Software: Mozilla 0.x
Mozilla 1.0
Mozilla 1.1
Mozilla 1.2
Mozilla 1.3
Mozilla 1.4
Mozilla 1.5
Mozilla 1.6
Mozilla 1.7.x
Mozilla Firefox 0.x

[Gość]

No i? To jest całkiem inny błąd, niż ten, o którym jest ten wątek. Link do opisu tego błędu z XULem podał Gość w poście powyżej

wiem, dlatego podalem drugi link

[duke_leto]

paskudny bug... choc na tak spreparowana strone nabierze sie chba tylko laik ktoremu obojetne czy jest jeden statusbar i menu czy dwa

[Olhado/256]

paskudny bug... choc na tak spreparowana strone nabierze sie chba tylko laik ktoremu obojetne czy jest jeden statusbar i menu czy dwa

Jeśli się nie mylę, to przez JS można schować te elementy, a następnie podstawić własne. Z opisu Secunii wynika, że można prawie cały inferfejs przeglądarki podmienić w ten sposób (oczywiście pod warunkiem, że użytkownik zezwala skryptom na takie rzeczy)