Firefox Quicktime sikkerheds problem lukket

Firefox Quicktime sikkerheds problem lukket

On his blog Petko D. Petkov reported that QuickTime Media-Link files contain a qtnext attribute that could be used on Windows systems to launch the default browser with arbitrary command-line options. When the default browser is Firefox 2.0.0.6 or earlier use of the -chrome option allowed a remote attacker to run script commands with the full privileges of the user. This could be used to install malware, steal local data, or otherwise corrupt the victim's computer.

The fix for MFSA 2007-23 was intended to prevent this type of attack but QuickTime calls the browser in an unexpected way that bypasses that fix. To protect Firefox users from this problem we have now eliminated the ability to run arbitrary script from the command-line. Other command-line options remain, however, and QuickTime Media-link files could still be used to annoy users with popup windows and dialogs until this issue is fixed in QuickTime.

This QuickTime issue appears to be the one described by CVE-2006-4965 but the fix Apple applied in QuickTime 7.1.5 does not prevent this version of the problem.

Workaround

Disabling JavaScript in the browser does not protect against this attack; in vulnerable versions scripts passed through the -chrome option would be executed regardless of the JavaScript setting for web content, much as interpreters for languages such as perl and Python execute scripts passed on the command line. The NoScript add-on, however, has provided protection against this class of attack since the cross-browser vulnerabilities described by MFSA 2007-23 were discovered. 

Fixed in: Firefox 2.0.0.7

 
Firefox 2.0.0.7

Link: Mozilla

Skrevet af axel den 20. Sep 2007. Nyheden er læst 1278 gang(e).

Del med dine venner

     

0 kommentarer
Skriv kommentar til nyheden Kommentarer til nyheden fra Facebook

 

ASUS ROG Crosshair VI Extreme

Bundkortmarkedet bugner af nye produkter fra alle producenter, og ASUS har aldrig været

Læs Mere

Enermax LiqTech TR4 360 MM

Vi har allerede hilst på de nye monster processorer fra AMD, men hvad med køling til dem? Det er netop hvad d

Læs Mere

Cooler Master MasterBox Lite 5 RGB kabinet

2017 blev og er stadig året for RGB lys og hærdet glas i computer kabinetter. Først var det kun i de dy

Læs Mere

Shuttle DS77U barebone PC

Shuttle har i år opdateret deres XPC serie af små computere med den nye Kaby Lake arkitektur. Shuttle er synon

Læs Mere

HyperX - Alloy Elite - HyperX opdaterer deres gaming tastatur

Sidste år så vi HyperX gøre deres indtog på markedet for gaming tastaturer med deres Alloy FPS ga

Læs Mere

ASUS Zenith Extreme X399

Igår bragte vi jer det første danske review af AMD's ThreadRipper 1920X processor. Nu er tiden kommet til at

Læs Mere

AMD Ryzen ThreadRipper 1920X

Når det kommer til processorer i HEDT segmentet også kendt som High-end Desktop, har Intel sat solidt på

Læs Mere

MSI Infinite A Gamer PC

Det er ikke alle der har hænderne skruet rigtigt på i forhold til at samle deres egne PC’er, og de maski

Læs Mere

 

Nyeste Videoer og Trailers

Seneste nyheder

Team Secret modtager sidste invitation til Perfect World Masters

Der var kun en enkelt invitationsbillet tilbage til Perfect World Masters. Den er nu gået til Team Secret.
Læs Mere

Chromebook Flip - Nyhed fra Asus

Der er mange fede Chromebooks på markedet lige nu. En af dem er denne spændende nyhed fra Asus.
Læs Mere

Her er det nye sikkerhedskamera fra Nest

Husker du Nest Cam IQ indoor, som blev lanceret sidste år? Nu er Nest tilbage med en ny udgave - denne gang ti
Læs Mere

NVIDIA lancerer billigere Shield TV-model

NVIDIA har netop valgt at lancere en ny Shield TV-model, og der er penge at spare for dig, der er interessered
Læs Mere

Her er det nye MSI GeForce GTX 1080 Ti GAMING X TRIO grafikkort

Under et Tokyo Game Show 2017, har MSI fremvist et nyt triple-fan GAMING X GeForce GTX 1080 Ti grafikkort, MSI
Læs Mere

Er Apple lightning kablet ved at uddø?

I slutningen af 2012 lancerede Apple sammen med den nye iPhone 5, et splinternyt lightning kabel. For at kunne
Læs Mere

EVGA har annonceret et GTX 1080 Ti med højere RAM frekvens end TITAN Xp.

GeForce GTX 1080 Ti FTW3 ELITE med 12GHz og hurtigere RAM frekvens end TITAN Xp, er klar til at komme på butik
Læs Mere

Derfor hader Bill Gates Ctrl-Alt-Del

Det lader til vi endelig har fået en forklaring på, hvorfor Ctrl-Alt-Del blev til og hvorfor Bill Gates selv h
Læs Mere
Partner sider
Indsend nyhed
Har du fundet en fed nyhed så indsend den så alle andre på Tweak.dk kan få glæde af den.