Discussie over bug in Firefox 1.5

Wel of niet gevaarlijk?

09 december 2005 | Remco Mourits Op internet is code verschenen die kan worden gebruikt om een lek uit te buiten in de nieuwste versie van Firefox, de populaire browser van de Mozilla Foundation.

Het lek zit in het bestand history.dat, dat informatie opslaat van websites die met Firefox 1.5 zijn bezocht, zo meldt het Internet Storm Center (ISC) dat internetgevaren in de gaten houdt. Computers die de Firefox-versie draaien onder Windows XP met Service Pack 2, zijn kwetsbaar.

Als de onderwerpsregel van een pagina erg lang wordt gemaakt, zal de browser crashen wanneer het de pagina bezoekt. Vervolgens kan Firefox niet meer worden opgestart totdat het bestand history.dat handmatig is verwijderd, aldus de ISC.

Packet Storm, de beveiligingsorganisatie die het lek voor het eerst aantoonde aan de hand van exploit code, stelt zelfs dat door het vastlopen van de browser een hacker eigen code op het systeem kan uitvoeren.

De Mozilla Foundation is echter niet onder de indruk. Mike Schroepfer, vice-president van het bedrijf, vind de bug niet meer dan een irritant foutje. "Wij hebben het probleem gerecreëerd, en de broncode geanalyseerd om te kijken hoe gevaarlijk de bug is. De conclusie is dat het geen ernstig probleem betreft." Volgens Schroepfer wijst niets erop dat de bug het toestaat code op een getroffen systeem uit te voeren.

Beveiligingsbedrijf Secunia onderschrijft dit, en geeft het probleem het label 'ongevaarlijk'. Secunia raadt gebruikers aan Firefox zo in te stellen dat de zoekgeschiedenis wordt gewist wanneer de browser wordt afgesloten. Dit kan via het menu Tools/ Options/ Privacy Settings.

Met een bijdrage van Dawn Kawamoto, CNet Lees meer artikels over : bug, firefox, browser

bron: ZDNet