Tweet

0

Mozilla patcht tien Firefox-lekken

Browser beter beveiligd tegen drive-by-downloads

Mozilla heeft een nieuwe versie van Firefox uitgebracht. Daarin worden tien zwakke plekken die computers blootstellen aan het uitvoeren van code op afstand afgedicht.

De Firefox 3.5.3-update – beschikbaar voor gebruikers van Windows, Mac en Linux – patcht beveiligingsgaten waarmee aanvallers zogenaamde drive-by-downloads kunnen uitvoeren. Dit zijn aanvallen die vanaf een geïnfecteerde website plaatsvinden op het moment dat deze bezocht wordt.

De openbrongroep heeft vier bulletins uitgebracht, waarvan er drie kritiek genoemd worden. Het eerste is een fout waardoor Javascript met te hoge privileges uit te voeren is. De tweede laat specifiek opgemaakte XUL-code direct een vrij stuk geheugen adresseren.

Het derde bulletin moet crashes van de browser waardoor vervuiling in het geheugen optreedt tegengaan. Dit omdat de kans aanwezig is dat een aanvaller deze fout zou weten uit te buiten om zelf code te draaien.

Als laatste is een fout in het gebruikte Windows-font rechtgezet. Daarin wordt in de locatiebalk en bepaalde andere velden een Unicode-karakter weergegeven dat te groot is. Hierdoor wordt tekst vertikaal naar beneden geplaatst, waardoor een complete URL niet meer zichtbaar is. Dit kan een aanvaller gebruiken om het werkelijke adres van een site te verhullen.

De update wordt automatisch aangeboden aan Firefox-gebruikers, maar kan ook op de site van Mozilla gedownload worden.

bron: ZDNet