Ενημερώστε τον Firefox άμεσα! Επιτιθέμενοι μπορεί να σας κλέψουν αρχεία

[voltmod]

Μία κρίσιμης σημασίας ευπάθεια ανακαλύφθηκε από τον μη κερδοσκοπικό οργανισμό Mozilla, που παραμονεύει σε μία διαφήμιση που δείχνει μία Ρωσική ειδησεογραφική ιστοσελίδα.

Κυβερνοεγκληματίες μπορούν να κλέψουν αρχεία σας και να τα ανεβάσουν σε έναν διακομιστή στην Ουκρανία χωρίς να το αντιληφθείτε.

 

Η ευπάθεια εκμεταλλεύεται ένα κενό ασφαλείας στον PDF viewer του Firefox και στο Javascript context για να κάνει inject ένα script που μπορεί να αναζητάει και να ανεβάζει τοπικά αρχεία. Το μόνο που χρειάζεται να κάνετε για να λειτουργήσει το παραπάνω σενάριο είναι να επισκεφτείτε την ιστοσελίδα με το exploit και θα ξεκινήσει η διαδικασία κλοπής τον αρχείων σας στο παρασκήνιο.

 

Αυτό που έχει αρκετό ενδιαφέρον, είναι ότι τα αρχεία που αναζητάει τοπικά, αφορούν περισσότερο στο developing. Στα Windows, αναζητάει αρχεία ρυθμίσεων FTP, .purple και άλλες πληροφορίες λογαριασμού. Σε συστήματα Linux αναζητάει user directories, global configuration files κ.ά. Οι χρήστες Mac δεν φαίνεται πως επηρεάζονται από την επίθεση, ωστόσο αυτό δεν σημαίνει ότι είναι ασφαλείς αν αποτελέσουν στόχο.

 

Η επίθεση δεν φαίνεται να είναι ευρέως διαδεδομένη για την ώρα, και έχει παρατηρηθεί μόνο σε ένα Ρωσικής προέλευσης διαφημιστικό δίκτυο, αλλά το πιθανότερο είναι με τον καιρό να εξαπλωθεί. Όλες οι εκδόσεις του Firefox επηρεάζονται από το κενό ασφαλείας (αν και όχι ο Firefox για Android) και ο μοναδικός τρόπος για να προστατευθείτε είναι να αναβαθμίσετε τον browser στην έκδοση 39.0.3 άμεσα. Οι χρήστες Enterprise μπορούν να αναβαθμίσουν στην έκδοση 38.1.1.

 

Site: TheNextWeb

[macboy]

Τι θα κλέψουν τσόντες και πειρατικές ταινίες!!!

[Gi0]

Τι θα κλέψουν τσόντες και πειρατικές ταινίες!!!

Εκτος απο σενα παιζει να υπαρχουν και αλλοι χρηστες του Firefox.

[Oxygene]

Και να τα κλέψουν θα τους πάρει πολύ καιρό με το τραγικό upload που έχουμε

[Alexandros74]

Οι σοβαρές/προσβλητικές απαντήσεις σε απλές αστείες ατάκες, με ξεπερνάνει...

[Gi0]

Οι σοβαρές/προσβλητικές απαντήσεις σε απλές αστείες ατάκες, με ξεπερνάνει...

Εμενα παλι με ξεπερναει η αναγκη να πεταξουμε ατακα σε οτιδηποτε κινειται.

Αλλα προφανως, περι ορεξεως κολοκυθοπιτα

[Basilhs23___]

Πάω να κάνω update.

 

ΥΓ: Περιμένω να πλακώσουν οι επικριτές του firefox.

[Skerzos]

Δώσε και κανα λινκ με την σελίδα για επιβεβαίωση.

[futureshock]

Chrome.

[tetra82]

Πάω να κάνω update.

 

ΥΓ: Περιμένω να πλακώσουν οι επικριτές του firefox.

 

Μούφα ο Firefox και βλακεία. CHROME IS OUR GOD IN DIGITAL FORM

[SOAD1981]

καθε περιηγητης εχει τις αδυναμιες του . χαλαρωστε

[VyronPeristeri]

Μούφα ο Firefox και βλακεία. CHROME IS OUR GOD IN DIGITAL FORM

Μουφα και βλακεια να το δεχτω για το ΙΕ, για τον firefox με μηνιαια updates και πιστω κοινο δεν το θεωρω σωστο. Δεν λεω οτι ειναι ο ποιο γρηγορος αλλα σε εμενα οπως και πολους αλλους ειναι αυτος που με βολευει καλυτερα. Φιλικα παντα για να μην παρεξηγουμαστε!!!

[JohnyFire]

μας τα εχει ζαλησει ο φιρεφοξι αντε μην ξαναγυρισω στον οπερα ντελα κρομιουμ...

[jmirko15]

Με No-Script πάλι παίζει να υπάρχει πρόβλημα;

[macboy]

Γεννημένος το 1999 και φοβάται μην χάσει προσωπικά δεδομένα άσε μας παιδάκι μου!!!

Ξερεις εσύ!!!