Firefox Quicktime sikkerheds problem lukket

Firefox Quicktime sikkerheds problem lukket

On his blog Petko D. Petkov reported that QuickTime Media-Link files contain a qtnext attribute that could be used on Windows systems to launch the default browser with arbitrary command-line options. When the default browser is Firefox 2.0.0.6 or earlier use of the -chrome option allowed a remote attacker to run script commands with the full privileges of the user. This could be used to install malware, steal local data, or otherwise corrupt the victim's computer.

The fix for MFSA 2007-23 was intended to prevent this type of attack but QuickTime calls the browser in an unexpected way that bypasses that fix. To protect Firefox users from this problem we have now eliminated the ability to run arbitrary script from the command-line. Other command-line options remain, however, and QuickTime Media-link files could still be used to annoy users with popup windows and dialogs until this issue is fixed in QuickTime.

This QuickTime issue appears to be the one described by CVE-2006-4965 but the fix Apple applied in QuickTime 7.1.5 does not prevent this version of the problem.

Workaround

Disabling JavaScript in the browser does not protect against this attack; in vulnerable versions scripts passed through the -chrome option would be executed regardless of the JavaScript setting for web content, much as interpreters for languages such as perl and Python execute scripts passed on the command line. The NoScript add-on, however, has provided protection against this class of attack since the cross-browser vulnerabilities described by MFSA 2007-23 were discovered. 

Fixed in: Firefox 2.0.0.7

 
Firefox 2.0.0.7

Link: Mozilla

Skrevet af axel den 20. Sep 2007. Nyheden er læst 1244 gang(e).

Del med dine venner

     

0 kommentarer
Skriv kommentar til nyheden Kommentarer til nyheden fra Facebook

 

Sandberg EarBuds plus Powerbank

I dag skal vi se på Sandbergs nyeste skud på stammen, nemlig deres bud på et par trådløse i

Læs Mere

Cooler Master MasterWatt MIJ 1200 Watt

Strømforsyninger kan fås i alle størrelser og prisklasser alt efter behov. Man kan sagtens købe

Læs Mere

Bitfenix Portal Window

Et computer kabinet er typisk en firkantet kasse, eller det var ihvertfald tilfældet en gang. Nutidens kabinetter by

Læs Mere

EL33t Elite v2 Black gaming chair

Vi skal i dag have besøg af El33t og deres Elite v2 Black, som er deres nuværende topmodel inden for gamingst

Læs Mere

Gioteck FL-400 Wireless Bluetooth Gaming Headset

Vi skal i dag se på lidt af en særling. Det drejer sig om Giotecks headset med det mundrette navn, FL-400, som

Læs Mere

OnePlus 5

OnePlus, der startede med at være en lille kinesisk mobilproducent, er efterhånden ved at være anerkendt

Læs Mere

Hori Racing Wheel Apex

Vi skal i dag se på et entry level racing wheel, nemlig RWA eller Racing Wheel Apex, fra Hori. Hori er kendt som pro

Læs Mere

Logitech G413 Carbon - Mekanisk Gaming Tastatur

Logitech har taget en lidt anderledes indgangsvinkel med deres Logitech G413 Carbon - Mekanisk Gaming Tastatu, som dog sta

Læs Mere

 

Nyeste Videoer og Trailers

Seneste nyheder

Ny stor eSports-turnering på Balkan

Hvis du godt kan lide store eSports-turneringer, så kan du godt begynde at glæde dig. Balkan får nu sin størst
Læs Mere

Denne dag løfter Samsung sløret for Galaxy Note 8

Rygterne har været mange om efterfølgeren til Galaxy Note 7. Nu tyder noget på, at en lancering er tæt på at f
Læs Mere

LG kan blive Apples batterileverandør til iPhone i 2018

Apple har brugt de seneste stykke tid på at søge efter en passende batterileverandør til næste års iPhone-mode
Læs Mere

Amazon udstyrer alle Android-smartphones med Alexa

Hvis du er den stolte ejer af en Android-smartphone, så kan du nu godt begynde at juble. Amazons Alexa-funktio
Læs Mere

Atari vil have dig til at se dum ud

Atari vil have dig til at se dum ud med en Atari-hat med indbygget mikrofon og højtaler. Hvad der ligger til b
Læs Mere

Microsoft løfter sløret for Cortana-drevet termostat

Microsoft er langt fra førende, når snakken falder på smart-termostater. Nu forsøger de dog at give lidt tiltr
Læs Mere

Razer arbejder på gamer-smartphone

Der efterspørges et succesfuldt bud på en gamer-smartphone. Razor kan i den forbindelse være på vej til at knæ
Læs Mere

Ubisoft gør klar til at annoncere flere Nintendo Switch-spil

Nintendo Switch er en stor succes. Så stor, at Ubisoft for alvor nu for alvor har begyndt at byde sig til med
Læs Mere
Partner sider
Indsend nyhed
Har du fundet en fed nyhed så indsend den så alle andre på Tweak.dk kan få glæde af den.