Anmelden

Vollständige Version anzeigen : Firefox--Internet Explorer Sicherheitslücke


Manni
13.07.2007, 18:03
Für eine neu entdeckte Sicherheitslücke ist eine ungünstige Verkettung von Internet Explorer und Firefox Version 2.0 verantwortlich. Nur wer beide Browser installiert hat, kann Schaden erleiden.

Ein vom dänischen Hacker Thor Larholm entdeckter Fehler, in welchen sowohl der Internet Explorer als auch Firefox verwickelt sind, ermöglicht das Ausführen von beliebigen Befehlen.
Opfer einer Attacke kann man nur werden, wenn man mit dem Internet Explorer unterwegs ist und gleichzeitig auch Firefox 2 auf dem Rechner installiert hat.
Denn Firefox schreibt zwei bestimmte Einträge in die Windows-Registry, die im Microsoft-Browser missbraucht werden könnten, nicht aber in Firefox selbst.

Wer auf Nummer sicher gehen will, löscht die beiden Schlüssel «FirefoxURL» und «FirefoxHTML» aus der Registry.
Es ist ratsam, die Schlüssel vorher zu exportieren, um den ursprünglichen Zustand wiederherstellen zu können.

Hier die Seite von Thor Larholm: http://larholm.com/

Das Ganze gefunden bei: http://www.pctipp.ch/webnews/wn/36681.asp

------------------
Ich habe eben die beiden Dinger bei mir gelöscht.
Nach Neustart liefen auch beide Brauser problemlos wie zuvor MIT den 2 Dingern drin.

Wer die auffinden möchte dann am besten per Funktion: Bearbeiten/ SUCHEN/Suchen nach.......hier nun FirefoxURL eingeben.......in der Registry.

Manni
18.07.2007, 15:56
Firefox 2.0.0.5 behebt acht Sicherheitslücken


Zu Firefox gibt es ein nagelneues Sicherheitsupdate!

Es behebt unter anderem den Fehler, der in Kombination mit dem Internet Explorer entsteht.

Die neuste Softwareaktualisierung von Firefox dient der Sicherheit. Acht Lücken wurden geschlossen, darunter drei mit der höchsten Gefährlichkeitsstufe.

Dazu gehört eine Schwachstelle, die aufgrund eines vertrackten Zusammenspiels zwischen Internet Explorer und Firefox entsteht. Von diesem Problem ist auch das Mailprogramm Thunderbird betroffen. Sobald Thunderbird in Version 2.0.0.5 erscheint, ist auch dort die Lücke geschlossen.