Due GRAVI falle in Firefox!!

[nV 25]

Scoperta una doppia vulnerabilità in Mozilla Firefox versione 1.0.x.
L'unica difesa possibile consiste nel disabilitare il supporto javascript del browser (strumenti/opzioni/"scheda" proprietà web/togliere il segno di spunta alla voce abilita javascript).

Fonte della news

[KenMasters]

aveva ragione chi diceva che piu aumenta la popolarità di un prodotto e piu è soggetto a queste scoperte indesiderate

[71104]

Originariamente inviato da KenMasters

aveva ragione chi diceva che piu aumenta la popolarità di un prodotto e piu è soggetto a queste scoperte indesiderate

2 cose:

1) ma perché quando firefox non c'era, tutti sti thread su IE non li vedevo? (e avrebbero dovuti essercene miliardi, moooooolti di + di FF...)

2) hai ragione, la tua affermazione è vera, e considera che con FF è ancora + semplice perché è open, e quindi per trovare le falle è sufficiente rimbecillirsi ad analizzare il codice finché il buco non salta fuori (c'è chi lo fa...)

3) (terza cosa extra): ogni tanto mi saltano fuori sti 3d su FF che mi dicono "ooohhh, stupooooreeeee, una falla nel miiiiitico FF!!! nesssssssuuuuno l'avrebbe mai detttttooooo..." ma non sarà tante volte che FF non è in realtà niente di speciale e che in realtà i suoi autori sono bravi tanto quanto quelli di IE (escludendo il fatto che cmq IE resta sempre un prodotto guidato da una macchina commerciale, mentre FF aspira all'eccellenza, fatto che tuttavia come vedete non sembra essere più di tanto rilevante nella qualità finale del prodotto)? tantopiù che adesso st'estate esce IE7 che (a quanto dicono) dovrebbe essere considerevolmente migliorato in sicurezza; e sempre stando a quanto ne so io, non si tratterà di qualche puttanata tipo "integriamo l'antivirus e l'antispyware nel browser e così diciamo che è più sicuro"; dovrebbe invece essere un reale aggiornamento del codice mirato alla correzione di numerosi bacarozzi.

[3dsst]

confermo la falla ieri ero a spasso su siti poco raccomandati e appena mi e partita la java mi sono preso 3 virus e il firefox è impazzito non si riusciva più a chiuderlo mi ciucciava 30 e passa mega di risorse in teoria da spento si perche io il browser lo chiuso ma lui andava ancora allora l'ho fermato dall task e poi ho disabilitato java poi il kav mi ha beccato 3 virus nella cache di java erano tre trojani che mi ha subito eliminato

[fester40]

A proposito, anch'io uso Firefox, e utilizzo XP Antispy 3.94 per disattivare Java e ActiveX quando navigo su certi siti.... ; andando a guardare bene su Antispy, ho visto che queste 2 opzioni sono nel riquadro che riguarda IE 6..... saranno efficaci anche su Firefox o SOLO su IE 6?? Grazie - Lorenzo

[Eschelon]

Ma bisogna disabilitare solo javascript o anche java? (perchè 3dsst parla di quest'ultimo).

[nV 25]

Originariamente inviato da Eschelon

Ma bisogna disabilitare solo javascript o anche java?

javascript

[fester40]

...effettivamente è vero; ora che guardo bene, su XP Antispy parla di disattivare Javascript (non Java) anche se credo che alla fine sia più o meno la stessa cosa...correggetemi se sbaglio... - Lorenzo

[fester40]

Originariamente inviato da nV 25

javascript

OK, grazie

[fester40]

Però mi rimane il dubbio; XP Antispy, nel riquadro dedicato a IE 6, funziona anche su Firefox o SOLO su IE 6 ? - Lorenzo

[Eschelon]

Originariamente inviato da nV 25

javascript

Ok fatto thx

[3dsst]

io ho disabilitato la java perchè e da li che mi sono entrati i virus di javascript non ne ha aperti li ho beccati appena partita la java cmq ho disabilitato anche i javascript

[BravoGT83]

Originariamente inviato da nV 25

Scoperta una doppia vulnerabilità in Mozilla Firefox versione 1.0.x.
L'unica difesa possibile consiste nel disabilitare il supporto javascript del browser (strumenti/opzioni/"scheda" proprietà web/togliere il segno di spunta alla voce abilita javascript).

Fonte della news

mica è la fine del mondo

[Vin81]

hahahaha ora se era successo questo su I.E. era subito scandalo

[3dsst]

Originariamente inviato da Vin81

hahahaha ora se era successo questo su I.E. era subito scandalo

No non era poi cosi scandaloso io la chiamerei normale amministrazione

[davdo]

ma questo non era il problema risolto con la 1.0.3 di mozilla??

[3dsst]

Originariamente inviato da davdo

ma questo non era il problema risolto con la 1.0.3 di mozilla??

A quanto pare no

[Beelzebub]

Ma è normale che non mi funzionino più le faccine nel forum se disattivo javascript?

[nV 25]

Originariamente inviato da Beelzebub

Ma è normale che non mi funzionino più le faccine nel forum se disattivo javascript?

purtoppo si.....

[Beelzebub]

Originariamente inviato da nV 25

purtoppo si.....

Uffaaaaa..... speriamo che si diano una mossa a rilasciare una patch, senza faccine in piazzetta non resisto....