Firefox Quicktime sikkerheds problem lukket

Firefox Quicktime sikkerheds problem lukket

On his blog Petko D. Petkov reported that QuickTime Media-Link files contain a qtnext attribute that could be used on Windows systems to launch the default browser with arbitrary command-line options. When the default browser is Firefox 2.0.0.6 or earlier use of the -chrome option allowed a remote attacker to run script commands with the full privileges of the user. This could be used to install malware, steal local data, or otherwise corrupt the victim's computer.

The fix for MFSA 2007-23 was intended to prevent this type of attack but QuickTime calls the browser in an unexpected way that bypasses that fix. To protect Firefox users from this problem we have now eliminated the ability to run arbitrary script from the command-line. Other command-line options remain, however, and QuickTime Media-link files could still be used to annoy users with popup windows and dialogs until this issue is fixed in QuickTime.

This QuickTime issue appears to be the one described by CVE-2006-4965 but the fix Apple applied in QuickTime 7.1.5 does not prevent this version of the problem.

Workaround

Disabling JavaScript in the browser does not protect against this attack; in vulnerable versions scripts passed through the -chrome option would be executed regardless of the JavaScript setting for web content, much as interpreters for languages such as perl and Python execute scripts passed on the command line. The NoScript add-on, however, has provided protection against this class of attack since the cross-browser vulnerabilities described by MFSA 2007-23 were discovered. 

Fixed in: Firefox 2.0.0.7

 
Firefox 2.0.0.7

Link: Mozilla

Skrevet af axel den 20. Sep 2007. Nyheden er læst 1252 gang(e).

Del med dine venner

     

0 kommentarer
Skriv kommentar til nyheden Kommentarer til nyheden fra Facebook

 

HTC U11: Giv din smartphone et klem

Vi løfter i dag sløret for vores nyeste mobiltest, nemlig testen af HTC’s nyeste topmodel, HTC U11. De

Læs Mere

ASUS VG245H 24" Gamerskærm

I dag skal vi kigge på endnu en 24” skærm fra ASUS med det som sædvanlige lettere kryptiske navn V

Læs Mere

AMD Radeon RX Vega 64 - Vega power i gaming og GTX 10xx killer?

Ventetiden har været lang, og AMD og bunker af medier inkl. Tweak.dk, har længe omtalt dnt nye Vega familie af

Læs Mere

Jays u-Jays Wireless hovedtelefoner

Vi skal i denne test hilse på en ny producent her på Tweak.dk. Navnet er Jays, som kommer fra det svenske og l

Læs Mere

Projekt Noah - Del 2 - Vi bygger et AMD Ryzen system - inkl. overraskelse!!

I første del af vores Projekt Noah serie gennemgik vi de udvalgte hardware produkter, grunden til valget

Læs Mere

Corsair 750W TX750M PSU

Strømforsyninger fås i alle størrelser og prisklasser. I denne test skal vi kigge nærmere p&arin

Læs Mere

be quiet! SFX L Power 600 Watt

Man behøver ikke en stor ATX strømforsyning for at få nok strøm til sin gamer spand, mindre kan

Læs Mere

ASUS ROG-POSEIDON-GTX1080TI-P11G-Gaming

NVIDIA's GTX1080 Ti serie, er ikke længere nyt under solen, men nu er det AIB aktørenes tur t

Læs Mere

 

Nyeste Videoer og Trailers

Seneste nyheder

Cloud9 skifter ud på CS:GO-holdet

Cloud9 har bevidst forsøgt at få fornyet deres CS:GO-hold. Den mission er nu lykkes med to nye spillere.
Læs Mere

Emiliano "c4t" Ito forlader SG e-sports

SG e-sports har leveret en opsigtsvækkende nyhed. Den brasilianske esports-organisation har nemlig valgt at si
Læs Mere

SteelSeries ude med nyt tastatur

Det er altid fedt med nyt gaming-udstyr på markedet. Især når det kommer fra et velkendt mærke som SteelSeries
Læs Mere

[TWEAK.DK KONKURRENCE] Vind et Razer Man'O War 7.1 Gamer Headset

Tweak.dk er klar med endnu en fed konkurrence. Denne gang udlodder vi et Razer Man'O War 7.1 gamer headset til
Læs Mere

MSI X299M Gaming Pro Carbon AC er verdens hurtigste micro-ATX X299 bundkort.

MSI har løftet sløret for deres X299M Gaming Pro Carbon AC, som skulle være verdens hurtigste micro-ATX X299 b
Læs Mere

EA vil bruge FIFA 18 som platform til flere Nintendo Switch-spil

Sagen er klar. Hvis FIFA 18 triumferer til Nintendo Switch, så kan vi godt forvente endnu flere EA-spil til de
Læs Mere

Microsoft udskyder udgivelsen af den nye Xbox Wireless Adapter

Flere havde set frem til udgivelsen af den nye adapter. Udgivelsen skulle have fundet sted i sidste uge, men n
Læs Mere

LG planlægger dobbelt-annoncering

Den 31. august står til at blive en stor dag for LG. Den sydkoreanske virksomhedsgigant er ved at gøre klar ti
Læs Mere
Partner sider
Indsend nyhed
Har du fundet en fed nyhed så indsend den så alle andre på Tweak.dk kan få glæde af den.