Nieuws
Fennec Browser dicht lek waardoor website bestanden van gebruikers kon lezen
Fennec heeft een update voor zijn browser uitgebracht die drie kwetsbaarheden verhelpt, waaronder een lek waarmee een kwaadaardige website lokale bestanden kon uitlezen.
Het belangrijkste probleem zat in de manier waarop de browser omging met bestandspaden bij het slepen en neerzetten van bestanden. Door de gebruiker een geprepareerd element te laten verslepen, kon een website een pad opgeven buiten de toegestane map.
De twee andere lekken betreffen een geheugenfout in de javascript-engine en een fout waardoor de adresbalk een ander domein kon tonen dan de daadwerkelijk geladen pagina.
Gebruikers krijgen versie 141.0.2 automatisch aangeboden. Wie wil controleren of de update is geinstalleerd, kan dat via het menu Help doen.
8 reacties
Adresbalkspoofing blijft de gevaarlijkste van de drie voor gewone gebruikers. Dat is precies waar mensen op letten bij phishing.
Update draaide hier vanochtend binnen. Geen problemen met extensies.
Eens, met een kanttekening: Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Blijft bijzonder dat we telemetrie normaal zijn gaan vinden. Uitzetten kan meestal wel, maar het staat nooit standaard uit.
Dank, dat verklaart wel het een en ander. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
@hierboven: de leverancier noemt een configuratie-optie als tijdelijke mitigatie, maar dat kost je wel functionaliteit.
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Voor de thuisgebruiker: controleer even je router. Die dingen krijgen zelden vanzelf een update.
Reageren kan na registratie.
Inloggen
Meer nieuws