Firefox Quicktime sikkerheds problem lukket

Firefox Quicktime sikkerheds problem lukket

On his blog Petko D. Petkov reported that QuickTime Media-Link files contain a qtnext attribute that could be used on Windows systems to launch the default browser with arbitrary command-line options. When the default browser is Firefox 2.0.0.6 or earlier use of the -chrome option allowed a remote attacker to run script commands with the full privileges of the user. This could be used to install malware, steal local data, or otherwise corrupt the victim's computer.

The fix for MFSA 2007-23 was intended to prevent this type of attack but QuickTime calls the browser in an unexpected way that bypasses that fix. To protect Firefox users from this problem we have now eliminated the ability to run arbitrary script from the command-line. Other command-line options remain, however, and QuickTime Media-link files could still be used to annoy users with popup windows and dialogs until this issue is fixed in QuickTime.

This QuickTime issue appears to be the one described by CVE-2006-4965 but the fix Apple applied in QuickTime 7.1.5 does not prevent this version of the problem.

Workaround

Disabling JavaScript in the browser does not protect against this attack; in vulnerable versions scripts passed through the -chrome option would be executed regardless of the JavaScript setting for web content, much as interpreters for languages such as perl and Python execute scripts passed on the command line. The NoScript add-on, however, has provided protection against this class of attack since the cross-browser vulnerabilities described by MFSA 2007-23 were discovered. 

Fixed in: Firefox 2.0.0.7

 
Firefox 2.0.0.7

Link: Mozilla

Skrevet af axel den 20. Sep 2007. Nyheden er læst 1228 gang(e).

Del med dine venner

     

0 kommentarer
Skriv kommentar til nyheden Kommentarer til nyheden fra Facebook

 

JBL Grip & JBL Grip 200

Fitness vinder mere og mere ind i vores livsstil. Om det er løb, crossfit, svømning, eller en tur i det loka

Læs Mere

Ozone Strike Battle Spectra

Vores computere bliver mindre og mindre, men tilbyder stadig masser af power - men hvad med tastaturene tænker du? (

Læs Mere

Gigabyte Aorus GA-Z270X-Gaming 7 S-1151

GIGABYTE har givet os muligheden for at teste deres Gigabyte Aorus GA-Z270X-Gaming 7 bundkort, som på papiret h

Læs Mere

Plantronics BackBeat PRO 2 Bluetooth headset med ANC

Sidste år havde vi besøg af Plantronics BackBeat PRO +, og i år fortsætter vi trenden, med det ny

Læs Mere

Corsair K95 Platinum MX Speed

Corsair har haft en meget dominerende position på gamer keyboard markedet med deres K serie, og nu er de ude m

Læs Mere

GUNNAR Optiks Enigma Onyx - Gaming briller

I dag skal vi have besøg af GUNNAR optiks for første gang på Tweak.dk. GUNNAR har sendt os tre par gam

Læs Mere

Huawei P10

Kinesiske Huawei har de seneste år taget en stor bid af markedet for smartphones. Vi har fået muligheden

Læs Mere

MSI GeForce GTX 1080 Ti Gaming X 11G

NVIDIA har været på banen med GTX 1080 Ti i en rum tid nu, og nu er Tweak.dk reda

Læs Mere

 

Nyeste Videoer og Trailers

Seneste nyheder

ACER Predator Triton 700 bygges med NVIDIA GeForce GTX 1080 Max-Q

Markedet for gamer laptops er ganske stort, og kampen ligeledes. For et par dage siden annoncerede Acer deres
Læs Mere

Misfits annullerer kontrakten med "KaKAO"

Der lader til at være en mindre rooster-udskiftning på vej hos den amerikanske eSports-organisation.
Læs Mere

Nedrykning skaber massive ændringer hos Origen

Det har været dyrt for Origen at rykke ned. Nu skal der startes forfra, så man kan komme tilbage til verdensto
Læs Mere

Acer overrasker med multifunktionelt VR-kamera

Det er ikke ofte, at Apple må se sig slået af konkurrenterne. Nu må de dog erkende et nederlag til Acer, der h
Læs Mere

Tekken 7 er ikke på vej til Nintendo Switch

Nintendo Switch-ejerne må væbne sig med tålmodighed. Der kan godt gå lang tid, før det kommende Tekken 7 blive
Læs Mere

Powrtabs - Når din smartphone er sulten efter strøm

Hvis du pludselig går og har akut brug for at få opladet din smartphone, men ikke har din oplader eller et str
Læs Mere

Western Digital annoncerer en 12TB harddisk

Tiden hvor 1TB harddiske frembragte stor beundrende blikke er slut, og så skal der mere hardcore kost til før
Læs Mere

HyperX PulseFire FPS gaming musen skal tage kampen mod konkurrenterne

Nu får Razer Lancehead følgeskab af et product i samme boldgade. Det handler om annonceringen fra Kingston Hyp
Læs Mere
Indsend nyhed
Har du fundet en fed nyhed så indsend den så alle andre på Tweak.dk kan få glæde af den.