Σοβαρό κενό ασφαλείας (‘Highly Critical’ Zero-Day Vulnerability) αποκαλύφθηκεστον Safari browser, σύμφωνα με την υπηρεσία ασφαλείας Secunia. Σύμφωνα με τον Krystian Kloskowski, τον ερευνητή που το αποκάλυψε, το κενό ασφαλείας μπορεί να επιτρέψει την εκτέλεση κακόβουλου κώδικα με την ανάγνωση μέσω του Safari μολυσμένου email.
Το vulnerability επηρεάζει όλες τις εκδόσεις του Safari για Mac και Windows, ενώ exploit του μπορεί να γίνει ακόμα και με την θέαση ενός HTML email μεσω Live Hotmail και Gmail.
Λόγω της σοβαρότητας του συστήνεται από την Secunia η απενεργοποίηση της Javascript για ενίσχυση της ασφάλειας.
Πηγή : Spamfighter
Εμφάνιση 1-12 από 12
-
19-05-10, 13:11 Zero Day vulnerability σε όλες τις εκδόσεις του Safari browser #1
Haunted by your grace you know I'm falling
Administrator
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.753
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
-
19-05-10, 14:16 Απάντηση: Zero Day vulnerability σε όλες τις εκδόσεις του Safari browser #2
Eminent Member
- Εγγραφή
- 06-10-2008
- Μηνύματα
- 4.276
- Downloads
- 12
- Uploads
- 5
- Τύπος
- VDSL2
- Ταχύτητα
- 51200/5120
- ISP
- Forthnet
- SNR / Attn
- 2/7(dB) / (dB)
- Path Level
- Interleaved
Έπεσαν οι μάσκες?Άντε παρέα με την ms$$$
-
19-05-10, 14:38 Απάντηση: Zero Day vulnerability σε όλες τις εκδόσεις του Safari browser #3
non-stop Agent Provocateur
Editor
- Εγγραφή
- 26-09-2007
- Περιοχή
- 37.75Ν/26.95Ε
- Ηλικία
- 48
- Μηνύματα
- 4.640
- Downloads
- 14
- Uploads
- 3
- Τύπος
- FTTB
- Ταχύτητα
- 102400/10240
- ISP
- ΟΤΕ Conn-x
- Router
- Oxygen
Κατά τα λοιπά δε θέλουν flash
Bad to the Bone
-
19-05-10, 14:38 Απάντηση: Zero Day vulnerability σε όλες τις εκδόσεις του Safari browser #4
Έπεσε το Σοβιετικό Καθεστώς
aDSLgr Honouree
- Εγγραφή
- 02-11-2003
- Περιοχή
- Επαναπατρισθείς στην Αθήνα
- Ηλικία
- 49
- Μηνύματα
- 56.427
- Downloads
- 64
- Uploads
- 73
- Τύπος
- VDSL2
- Ταχύτητα
- 102400/10240
- ISP
- Vodafone
- Path Level
- Fastpath
"Freedom" να έχεις καί web browser με πλείστα vulnerabilities;
Ε, κύριε Jobs;Επιτέλους το ελάχιστο δυνατό, ευέλικτο, και ψηφιακό κράτος. Με διαρκή αξιολόγηση.
-
19-05-10, 15:42 Απάντηση: Zero Day vulnerability σε όλες τις εκδόσεις του Safari browser #5
Regular Member
- Εγγραφή
- 03-06-2009
- Ηλικία
- 39
- Μηνύματα
- 137
- Downloads
- 5
- Uploads
- 0
Όποιος θέλει το χρησιμοποιεί όποιος δε θέλει δε το χρησιμοποιεί
Αρχικό μήνυμα από WAntilles
-
19-05-10, 15:48 Απάντηση: Zero Day vulnerability σε όλες τις εκδόσεις του Safari browser #6
aDSLgr Devotee
- Εγγραφή
- 03-12-2005
- Περιοχή
- Ηράκλειο
- Ηλικία
- 33
- Μηνύματα
- 8.296
- Downloads
- 7
- Uploads
- 0
- Τύπος
- VDSL2
- Ταχύτητα
- 110000/10999
- ISP
- Wind
- Router
- Zyxel VMG8623-T50B
- SNR / Attn
- 23(dB) / 3.8(dB)
- Path Level
- Interleaved
Ενώ οι άλλοι browsers δεν έχουν ούτε ένα κενό ασφαλείας!
Ρε πάτε καλά?
-
19-05-10, 15:51 Απάντηση: Zero Day vulnerability σε όλες τις εκδόσεις του Safari browser #7
Expert Member
- Εγγραφή
- 27-11-2007
- Ηλικία
- 48
- Μηνύματα
- 2.272
- Downloads
- 2
- Uploads
- 0
- Ταχύτητα
- 50000
- ISP
- forthnet vsdl 50
- Router
- forthnet
- SNR / Attn
- 9(dB) / 17(dB)
- Path Level
- Interleaved
ολα εχουν κενα, δεν ειμαστε χακερ εμεις οι απλοι χρηστες αρα δεν γωριζουμε
I love it
-
19-05-10, 19:14 Απάντηση: Zero Day vulnerability σε όλες τις εκδόσεις του Safari browser #8
aDSLgr Addict
- Εγγραφή
- 21-03-2008
- Ηλικία
- 36
- Μηνύματα
- 9.889
- Downloads
- 8
- Uploads
- 2
- Τύπος
- VDSL2
- Ταχύτητα
- 51200/5120
- ISP
- Nova
- Router
- VMG8623-T50B & Debian
Ποιες μάσκες; Είχε κάνει τα αδύνατα δυνατά, έγραφε λογισμικό χωρίς λάθη και εμείς δεν το είχαμε καταλάβει; Αρχικό μήνυμα από roumanos21r
Έπεσαν οι μάσκες?Άντε παρέα με την ms$$$- Κάνετε τη δουλειά σας γρήγορα, αξιόπιστα, με ασφάλεια, χωρίς τεχνητούς περιορισμούς και δωρεάν με το Linux.
- Οι δίσκοι χαλάνε! Σκεφτείτε τα αρχεία σας πριν την πατήσετε. Κάνετε τακτικά backup.
-
19-05-10, 21:57 Απάντηση: Zero Day vulnerability σε όλες τις εκδόσεις του Safari browser #9
Αν ήμουν στην Ιαπωνία θα με φώναζαν otaku!
- Εγγραφή
- 22-11-2002
- Ηλικία
- 37
- Μηνύματα
- 4.198
- Downloads
- 3
- Uploads
- 0
- Ταχύτητα
- 17500/1024
- DSLAM
- Tellas - ΚΟΛΟΝΟΣ
Μπορείς να μου βρεις browser χωρίς vulnurabilities ? Αρχικό μήνυμα από WAntilles
Μπα οπότε μάλλον θα quot-άρω κ εγώ την ατάκα του blindg
Χρησιμοποιώ Arch Linux. Εσύ; Δοκίμασε το δεν χάνεις και τίποτα :)
Live CDs χωρίς να βγάλεις τα Windows: Ubuntu, OpenSUSE, Fedora.
Για πιο ολοκληρωμένη άποψη συνιστάται εγκατάσταση και αρκετή χρήση. Το Linux ΔΕΝ είναι Windows :)
Τί είναι το Linux ; δες εδώ και εδώ
Paintball team Last Chancers
-
20-05-10, 01:23 Απάντηση: Zero Day vulnerability σε όλες τις εκδόσεις του Safari browser #10
Advanced Member
- Εγγραφή
- 20-03-2008
- Περιοχή
- Athens, Greece
- Μηνύματα
- 461
- Downloads
- 1
- Uploads
- 0
- Τύπος
- VDSL2
- Ταχύτητα
- 33480/4996
- ISP
- ΟΤΕ Conn-x
- DSLAM
- ΟΤΕ - ΑΘΗΝΑΣ
- Router
- ZXDSL 931VII
- SNR / Attn
- 7.5(dB) / 15(dB)
- Path Level
- Interleaved
Από τη στιγμή που όλα σχεδιάζονται από ανθρώπους, φυσικό είναι να υπάρχουν λάθη..! (ωχ με πιασε το υπαρξιακό μου πάλι!
:P )
-
20-05-10, 20:46 Απάντηση: Zero Day vulnerability σε όλες τις εκδόσεις του Safari browser #11
Skilled Member
- Εγγραφή
- 26-01-2006
- Περιοχή
- Σπάρτη
- Ηλικία
- 37
- Μηνύματα
- 1.101
- Downloads
- 29
- Uploads
- 2
- Τύπος
- ADSL
- ISP
- HOL
Το κενό έχει διορθωθεί ή το βγάλανε στην φόρα και χρήστες του Safari ας κόψουν το λαιμό τους;
-
20-05-10, 20:51 Απάντηση: Zero Day vulnerability σε όλες τις εκδόσεις του Safari browser #12
Eminent Member
- Εγγραφή
- 18-02-2004
- Μηνύματα
- 3.400
- Downloads
- 0
- Uploads
- 0
- Ταχύτητα
- 102400/10240
- ISP
- Cosmote
- DSLAM
- ΟΤΕ - ΧΑΛΑΝΔΡΙ
- Router
- Fritz!box Fon 7590
- SNR / Attn
- 10(dB) / 21(dB)
Προφανώς και δεν υπάρχει λογισμικό χωρίς κενά ασφάλειας, υπάρχει όμως marketing εταιριών βασισμένο στο αντίθετο...
ΠαράθεσηΠαρόμοια Θέματα
-
Kit για τηλέφωνο σε όλες τις πρίζες του σπιτιού με net one
Από magnan στο φόρουμ ADSLΜηνύματα: 20Τελευταίο Μήνυμα: 20-07-08, 01:04 -
Ζητείται Ηλεκτρολόγος (για λειτουργία του τηλεφώνου σε όλες τις πρίζες)
Από ioermi στο φόρουμ ADSLΜηνύματα: 12Τελευταίο Μήνυμα: 23-05-08, 14:29 -
Άρνηση του τεχνικού τμήματος της On να δώσει το Firmware με όλες τις δυνατότητες
Από stathis argitis στο φόρουμ ADSLΜηνύματα: 63Τελευταίο Μήνυμα: 21-10-07, 02:01 -
Αγγλία: Παροχή ταχυτήτων 4 & 8Mbps DSL σε ΟΛΕΣ μα ΟΛΕΣ τις περιοχές της χώρας...
Από Sovjohn στο φόρουμ Γεγονότα και ΑπόψειςΜηνύματα: 16Τελευταίο Μήνυμα: 01-05-05, 12:31
Bookmarks