Mozilla Firefoxの2.0.0.8重要な更新プログラム-W indows自身のF irefox

Firefoxを実際に更新する傾向になっている。 わずか1カ月後にはMozillaの Firefoxブラウザに新しい更新プログラムの最近の有価証券の問題です。 ブラウザのバグ潰し、 Mozillaの開発者のための退屈な雑用です。 その迅速な対応を称賛。

最新の更新プログラムの修正パッチを当て、様々な有価証券の穴と、人気のメモリ破損バグ。 また、 MozillaのFirefoxとMozillaのFirefox バージョン1.5.0.xのすべてのサポートをドロップしているこの新しいリリースです。 だから以前のバージョンを持つすべてのユーザがブラウザをアップデートすることをお勧めしています。

MFSAによって既知の脆弱性リスト

• 無効な％ MFSA 2007 〜 36のURI - Windowsによってmishandledエンコード
• MFSA 2007 〜 35 XPCNativeWrapperの汚染スクリプトオブジェクトを使用して
• MFSA 2007 〜 34可能性のあるファイルをSFTPのプロトコルを盗む
• MFSA 2007 〜 33 XULのページタイトルのウィンドウを非表示にすることができます
• MFSA 2007 〜 32ファイル入力フォーカスの脆弱性を盗む
• MFSA 2007 〜 31ブラウザの認証要求を分割ダイジェスト
• MFSA 2007 〜 30 onUnload共連れ
• メモリの破損 （右室： 1.8.1.8 ）の証拠とMFSA 2007 〜 29クラッシュ

URIのプロトコル虐待

先月、ビリーリオス、ネイトMcFeter 、 Raghav "法王"とデューブのプロトコルを使ってFirefoxのURIハンドラにリモートコマンドの実行に悪用発見

ビリーロスからの抜粋

この度は、これらのmailto URIのペイロードは、 NNTPでは、ニュース、 snews URIを、任意のユーザーとの対話なしには、ペイロードを渡すことができるように渡すことができます。 そのためには、それにもかかわらず、リモートコマンド実行のためのFirefox 2.0.0.5の許可の条件は、セキュリティ更新プログラムで対処されているが、その根底にあるファイルの種類は、本当に問題の核心が処理されない問題が解決されているようだ。

あなたがビリーロスさんのブログでこの問題-F irefoxのファイルを処理する災禍の詳細を読むことができます。

XPCNativeWraper汚染は、地獄とは何ですか？

Bugzillaのタイトル参ったな。 MFSA 2007 〜 35 混乱することができます -" X PCNativeWrapperの汚染"スクリプトオブジェクトを使用する-のF i refox2. 0.0.5に以前のアップデートからは、同じ脆弱性。 ATMのMozillaを閉鎖している（私は）この問題に関するすべての情報（それをすべての過去の参照を返す404 ：ターンのリンク404を削除（ ） 。だから、僕はさらにISSのX上でDiggの力とCVEこのに関する詳細情報を取得する必要があった悪用。

Mozilla Firefoxのリモートの攻撃者がシステムには 、 XPCNativeWrapperの詳細不明のエラーが原因で発生処理に関連する任意のコードを実行する可能性があります。 場合は、 攻撃者は、悪意のあるWebページやHTML形式の電子メールを開くと、悪意のある訪問には、被害者を説得する可能性がある攻撃者は、影響を受けるシステム上で任意のコードを実行したり、サービス拒否が起こる原因は 、 この脆弱性を悪用する可能性がある。

私はこの新しいリリースのための最も重要な問題だと思う。 Mozillaのためにすべての検索404とプライベートを有効にします。 私は誰かがこれをさらに説明することを望んでいる。

県のセットアップを利用する悪質なURIを防ぐために

私は定期的にコメントのビリーロスのブログでこのスニペットのコードを発見した。 あなたがMozillaの設定ガイドをハッキングは、下記を適用する前に頭をする必要があります。

Firefoxの環境設定の設定（ pref.js ）

この設定（ ie. Thunderbirdの見通し）外部のサードパーティ製のアプリケーションを開く前に、 Firefoxの確認ボックスがスローされます。 だからあなたの許可なしに発足してから任意のプログラムを防ぐことができます。 例：はmailtoリンク（例： billgates@microsoft.com ） 。

  user_pref （ " network.protocol - handler.warn - external.mailto " 、真の） ; 
  user_pref （ " network.protocol - handler.warn - external.news " ）に該当する; 
  user_pref （ " network.protocol - handler.warn - external.nntp " ）に該当する; 
  user_pref （ " network.protocol - handler.warn - external.snews " ）に該当する; 

サイモンは、どちらもギルティしている

また、 MozillaのFirefoxのように見えるだけのような罪を犯したとしてはMicrosoftのサードパーティ製のアプリケーションに危険なデータを渡す。 Firefoxのとは独自のURLハンドラを登録しているはずですが、代わりに頼るのDDEのMicrosoftの。

アップル（ QuickTimeの自身のFirefox ）と同じです。

関連リンク

• ダウンロードのFirefox 2.0.0.8
• リモートコマンド実行する（ Firefox 2.0.0.5ら）
• 脱出のURIが外部プロトコルハンドラに渡す