Firefox 2.0.0.5 e i primi problemi di sicurezza
A pochi giorni dal rilascio di Firefox 2.0.0.5 vengono segnalati nuovi problemi di sicurezza
di Vincenzo Ciaglia pubblicata il 25 Luglio 2007, alle 08:39 nel canale ProgrammiFirefoxMozilla
Non molti giorni fa è stata rilasciata l’ultima versione del famoso browser di casa Mozilla e oggi sono gia segnalati problemi di sicurezza. Pare infatti che una pericolosa vulnerabilità al sistema di gestione delle password possa mettere in pericolo le nostre credenziali d’accesso.
La nuova versione del browser aveva come compito principale quello di risolvere le falle di sicurezza relative alla memory corruption e al privilege escalation scoperte qualche settimana fa e che coinvolgevano anche il browser rivale di casa Microsoft, come dichiarato da Mozilla nell’annuncio ufficiale del rilascio. Tuttavia risolta una vulnerabilità eccone subito un’altra.
Secondo un messaggio postato sulla famosa mailing list Full-Disclosure, l’ultima versione di Firefox, la 2.0.0.5, contiene una vulnerabilità nel sistema di gestione delle password che potrebbe permettere a siti web maliziosi di carpire le password dell’utente. In maniera particolare il problema si presenta nel momento in cui il browser ha JavaScript abilitato ed è attiva la funzionalità che permette di memorizzare le password.
Il sito web Heise Security contiene un proof of concept della vulnerabilità con cui è possibile anche testare il grado di rischio a cui è soggetto il proprio browser. A quanto pare Mozilla ancora non ha risolto il problema, anche se non molti mesi fa aveva già ovviato ad una vulnerabilità simile.
di Vincenzo Ciaglia - tuxjournal.net
Geely EX5, un mese al volante: il SUV elettrico cinese che ci ha sorpreso (quasi) senza riserve
Mova Z70 Ultra Roller Complete: motore potente, rullo di lavaggio e l'IA a guidare
Recensione Google Pixel 11: non ha l'HiLight dei Pro, ma è il Pixel più equilibrato di sempre
S-Transistors sviluppa i transistor a superconduttori per i computer quantistici del futuro
Sostituire gli sviluppatori con l'IA è un errore per le aziende tech: cosa conta di più
Robot aspirapolvere usato come telecamera per scoprire un tradimento: vince la causa, ma finisce in carcere
Crawler AI fuori controllo: il 98% del traffico web è falso e la Linux Foundation risponde così
PCB dalla Cina venduti come prodotti di Taiwan: perquisito un fornitore di NVIDIA e Intel
"Porca miseria, reader è ADMIN?": i messaggi degli agenti di OpenAI che hanno bucato Hugging Face
Un nuovo rinvio per Squadron 42, il nuovo gioco dei creatori di Star Citizen
I 'cani robot' di Boston Dynamics in prima linea con l'ICE negli Stati Uniti
Volkswagen rilancia il nome Up: la city car elettrica da 20.000 € potrebbe chiamarsi ID.Up
Privacy: cosa succede quando chiedi i dati a oltre cento aziende
Meta brevetta un interruttore hardware che spegne i sensori degli occhiali.jpg)
Il chip che stacca la batteria in 5 microsecondi cambia le regole della sicurezza sui veicoli elettrici pesanti
Qualcosa sta cambiando nello spazio: Trump telefona alla NASA in diretta dopo il lancio di Nancy Grace Roman
All'incontro con i sindacati anche Micron: rischio sciopero e crollo dei profitti dietro l'angolo
99 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoBisognerebbe avere qualche timore in più se si utilizzasse IE7, dove la risoluzione di bug e falle ha dei tempi di risoluzione decisamente elevati.
Speriamo che risolvano presto xchè non si tratta di una cosa di poco conto...
come si fa a fare release per correggere tralasciando o creando altri problemi? A sto punto meglio addirittura microsoft!
Preferirei evitare di dover aggiornare il browser tutti i giorni a causa di gravi falle di protezione! Saranno anche rapidi, ma preferirei che fossero più bravi e professionali.
Puoi anche avere ragione visto che è un open source... ma pensala per chi produce software... non è che firefox esiste da ieri e ancora ha gravi falle di protezione... secondo te a un team di programmazione che ciapa i danè è corretto permettere l'incapacità di creare software pulito? A sto punto chiunque può far software...
E mi ripeto... potranno anche essere veloci, ma se lavorassero per una qualche azienda cliente sarebbero già stati mandati a casa. Lo stesso discorso vale per microsoft. La fortuna di sti team di programmazione è che nessuno li chiama per dirgli "bene, siete degli incapaci... dopo mille anni abbiamo ancora problemi gravi di sicurezza... ci rivolgeremo ad altri"
Alla fine di questa news viene riportato che mozilla ha già sviluppato una patch per questa falla che sarà inclusa nel prossimo aggiornamento.
Meno di un giorno per correggere la falla
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".