Nuova falla per quasi tutti i browser!!!

[capitan_crasy]

Ancora allarme sicurezza per quasi tutti i browser:

Il problema risiede nel fatto che le finestre di dialogo JavaScript non visualizzano o includono l'indirizzo della loro origine, questo permette di aprire una nuova finestra (per esempio un dialog box di prompt) che sembra venir generata da un sito sicuro. L'exploit normalmente, per essere condotto con successo, necessita che l'utente sia convito a seguire un link da un sito malintenzionato che porti ad un sito sicuro.
Browsers vulnerabili:
Camino 0.x
Mozilla 1.7.x
Mozilla Firefox 0.x
Mozilla Firefox 1.x
Microsoft Internet Explorer 6.x
Opera 7.x
Opera 8.x (tranne Opera 8.01)
Internet Explorer 5.x per Mac
Safari 1.x

per saperne di più Clicca qui e anche qui...
In questo indirizzo SECURIA ha realizzato una pagina di test per il browser...[b]

[sagitta74]

Ops uso Opera 8.01

[hurryowl]

Sono positivamente sorpreso dalla robustezza di opera, finalmente è possibile navigare con un po' più di tranquillità, anche se devo dire che mi stupisce il poco supporto di cui dispone, non c'è un programma tipo spywareblaster che sia di aiuto (forse non serve), alcuni siti sono incompatibili vedi home banking, tuttavia è un prezzo che si può pagare per un po' più di sicurezza.

[midian]

quindi per tutti i browser usicrà una nuova patch
comunque mi pare strano che sia per tutti i browser

[YMen]

Originariamente inviato da midian

quindi per tutti i browser usicrà una nuova patch

dipende se riusciranno a scoprire come chiudere quella falla no?

[midian]

Originariamente inviato da YMen

dipende se riusciranno a scoprire come chiudere quella falla no?

si certo

[capitan_crasy]

nell'elenco che ho postato manca il nuovo Netscape 8...

[VelenoX79]

io con opera 8.01 dovrei stare al sicuro per adesso allora

[Nexurgi]

Ho fatto il test stamattina è firefox 1.0.4 è vulnerabile

[ciucciarello]

Originariamente inviato da capitan_crasy

Ancora allarme sicurezza per quasi tutti i browser:


per saperne di più Clicca qui e anche qui...
In questo indirizzo SECURIA ha realizzato una pagina di test per il browser...[b]

C'è un altro browser che è immune, testato ora: Konqueror, sotto Linux

[sagitta74]

Originariamente inviato da ciucciarello

C'è un altro browser che è immune, testato ora: Konqueror, sotto Linux

Considerando che i virus come la maggior parte delle minaccie informatiche sono per lo più file eseguibili di Windows non mi meraviglio che un Browser che gira sotto Linux sia Immune

[YMen]

Originariamente inviato da Nexurgi

Ho fatto il test stamattina è firefox 1.0.4 è vulnerabile

confermo

[midian]

scusate non ho capito cosa deve uscire se è vulnerabile... a me esce la pagina di google e chiede di mettere un nick(mi pare) lo metto e mi esce scritto una finestrella su cui premere ok

[Ciaba]

Originariamente inviato da midian

scusate non ho capito cosa deve uscire se è vulnerabile... a me esce la pagina di google e chiede di mettere un nick(mi pare) lo metto e mi esce scritto una finestrella su cui premere ok

...perché nn gli hai dato anche il numero di conto corrente e della carta di credito dato che c'èri?? ...è quella la vulnerabilità, quando appare la finestrella

...qualche cervellone che conosce FF nei suoi meandri binari sa cosa vuol dire il report dell'errore in JavaSrcripts e se si possono ricavare info utili alla soluzione del problema?

Error: [Exception... "'Permission denied to get property XULElement.selectedIndex' when calling method: [nsIAutoCompletePopup::selectedIndex]" nsresult: "0x8057001e (NS_ERROR_XPC_JS_THREW_STRING)" location: "JS frame :: http://www.google.com.secunia.com/te...igin_spoof.php :: launch_prompt :: line 40" data: no]
Source File: http://www.google.com.secunia.com/te...igin_spoof.php
Line: 40

[ciucciarello]

Tutto tace? Firefox ancora non provvede a tappare la falla?
Allora su Winzozz devo passare a Opera........

[andorra24]

Qualche giorno fa e' uscita la 1.05 di firefox in versione beta. Quindi penso che tra qualche giorno uscira' la final release.

[ciucciarello]

[ciucciarello]

Originariamente inviato da andorra24

Qualche giorno fa e' uscita la 1.05 di firefox in versione beta. Quindi penso che tra qualche giorno uscira' la final release.

Ahi ahi, qui dicono che anche la 1.05 è vulnerabile

[andorra24]

Originariamente inviato da ciucciarello

Ahi ahi, qui dicono che anche la 1.05 è vulnerabile

Beh essendo ancora in versione beta si spera che aggiusteranno la falla prima di lanciare la release finale. Comunque in attesa che la falla venga risolta da Firefox Secunia consiglia di navigare solo su siti sicuri evitando i siti non affidabili.

[.Kougaiji.]

e vabbe allora si disattiva lo javascript...uff ._.