Nieuws
Onderzoekers vinden lek in Fennec Browser waardoor aanvallers code konden uitvoeren
Illustratie bij dit bericht.
Onderzoekers hebben een kwetsbaarheid beschreven in Fennec Browser waardoor aanvallers code konden uitvoeren. De leverancier heeft het probleem inmiddels verholpen.
Gebruikers hoeven zelf niets te doen zolang ze de automatische updates aan hebben staan.
Gevolgen voor gebruikers
In hun rapport wijzen ze erop dat de fout al jaren in de code zat en bij een eerdere audit niet was opgevallen.
De onderzoekers meldden hun bevindingen eerst bij de leverancier en wachtten met publiceren tot er een oplossing was.
7 reacties
Netjes dat ze gewacht hebben met publiceren tot er een fix was.
Jaren in de code en niet opgevallen bij een audit. Dat zegt iets over die audits.
Vraag me af of de AVG hier ook een rol speelt. Er zijn duidelijk persoonsgegevens mee gemoeid.
Blijft bijzonder dat we telemetrie normaal zijn gaan vinden. Uitzetten kan meestal wel, maar het staat nooit standaard uit.
Precies dit. Formeel klopt het, praktisch schiet je er weinig mee op.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Interessant dat het lek al maanden bekend was bij de leverancier. Responsible disclosure werkt alleen als de andere kant ook meewerkt.
Reageren kan na registratie.
Inloggen
Meer nieuws