Firefox Quicktime sikkerheds problem lukket

Firefox Quicktime sikkerheds problem lukket

On his blog Petko D. Petkov reported that QuickTime Media-Link files contain a qtnext attribute that could be used on Windows systems to launch the default browser with arbitrary command-line options. When the default browser is Firefox 2.0.0.6 or earlier use of the -chrome option allowed a remote attacker to run script commands with the full privileges of the user. This could be used to install malware, steal local data, or otherwise corrupt the victim's computer.

The fix for MFSA 2007-23 was intended to prevent this type of attack but QuickTime calls the browser in an unexpected way that bypasses that fix. To protect Firefox users from this problem we have now eliminated the ability to run arbitrary script from the command-line. Other command-line options remain, however, and QuickTime Media-link files could still be used to annoy users with popup windows and dialogs until this issue is fixed in QuickTime.

This QuickTime issue appears to be the one described by CVE-2006-4965 but the fix Apple applied in QuickTime 7.1.5 does not prevent this version of the problem.

Workaround

Disabling JavaScript in the browser does not protect against this attack; in vulnerable versions scripts passed through the -chrome option would be executed regardless of the JavaScript setting for web content, much as interpreters for languages such as perl and Python execute scripts passed on the command line. The NoScript add-on, however, has provided protection against this class of attack since the cross-browser vulnerabilities described by MFSA 2007-23 were discovered. 

Fixed in: Firefox 2.0.0.7

 
Firefox 2.0.0.7

Link: Mozilla

Skrevet af axel den 20. Sep 2007. Nyheden er læst 1215 gang(e).

Del med dine venner

     

0 kommentarer
Skriv kommentar til nyheden Kommentarer til nyheden fra Facebook

 

Plantronics trådløst headset Savi W720-M

Vi har igen i dag været så heldig at modtage et Plantronics product til test. Denne gang drejer det sig om Pla

Læs Mere

Paracon ROGUE Gamer Stol

På udkig efter en ny stol til gamer setuppet der hjemme, men er pungen ved at være tom? Fortvivl ikke, Paracon

Læs Mere

Cooler Master MasterCase PRO 6

Hvis du er ude efter et kabinet der kan tilpasse sig dine behov, og ikke omvendt. Så kunne det være du skulle

Læs Mere

Apacer Panther DDR4 3000MHz Gaming

Apacer er en gammel hund, når det kommer til udviklingen af hukommelse. De har været med i spillet siden 1997,

Læs Mere

Turtle Beach Impact 700

Vi skal i dag se på et mekanisk keyboard fra Turtle Beach, IMPACT 700. Det er et keyboard der gør brug af Che

Læs Mere

Razer Mano'War 7.1

Razer er tilbage med et redesign af deres Razer ManO'War 7.1 Gaming Headset – Denne gang en lidt neddroslet udg

Læs Mere

SilverStone RL06 ATX

SilverStone kan andet end at lave lækre strømforsyninger og premium computer kabinetter. Med deres Redline se

Læs Mere

Gigabyte AB350-Gaming 3

En ny uge står for døren, og efter en weekend med sne i visse dele af Danmark, så trænger vi til

Læs Mere

 

Nyeste Videoer og Trailers

Seneste nyheder

MSI lancerer GeForce GTX 1080 Ti ARMOR & AERO

MSI sender GeForce GTX 1080 Ti ARMOR & AERO på markedet, som ud over at være fyldt med power - også skulle vær
Læs Mere

Razers 2017 Blade Pro får en ny CPU og THX-certificeringer

Hvis du har haft øjnene på en af Razers ’professionelle gaming laptops’ siden december, er du nødt til at vent
Læs Mere

Activision og Bungie bekræfter Destiny 2

Activision og Bungie bekræftede mandag Destiny 2, den officielle efterfølger til det, der var et af de mest po
Læs Mere

Apple debuterer Night Shift og nyt filsystem

Apple har udgivet to nye versioner af MacOS og iOS i dag, hvilket bringer den sædvanlige runde af rettelser sa
Læs Mere

Nu kan du købe Dells nye 8K UltraSharp Monitor

Leder du efter en ny skærm, og har du budgettet til det, så er det nu muligt at købe Dells nye 32
Læs Mere

Galaxy Note 7 gør comeback

Samsung er klar med et opsigtsvækkende comeback på smartphone-fronten. Galaxy Note 7 bliver igen gjort tilgæng
Læs Mere

Ventetiden på Surface Book 2 fortsætter

Vi må vente lidt endnu på den nye Surface Book 2. Den kommer ikke til at blive præsenteret under Microsofts næ
Læs Mere

OpTic er verdensmestre

OpTic Gaming løb fortjent med verdensmesterskabet i Halo. Det skete efter en sikker finalesejr over Team EnVyU
Læs Mere
Indsend nyhed
Har du fundet en fed nyhed så indsend den så alle andre på Tweak.dk kan få glæde af den.