ОБНОВИ Firefox СЕЙЧАС!

SynQ · 11.08.2015, 18:06

На всякий случай создам, для тех кто не следит за новостями и отключил автообновы.
Дырка позволяет сливать файлы с HDD, эксплуатируется уже больше недели.

http://paste.ubuntu.com/12030863/

Возможно, вас уже взломали. Имеет смысл вытащить маску файлов из JS и просканить свой винт, посмотреть - было ли что важное в найденных файлах и принять действия.

Анализ:
http://www.welivesecurity.com/2015/0...-0-day-attack/

Boolean · 11.08.2015, 21:17

В статье ничего на эту тему не нашел, но на android версию firefox это не распространяется?

NameSpace · 11.08.2015, 23:59

Уязвимость в просмоторщике PDF. Если на Android его нет - уязвимости нет.

Код:

pdfjs.disabled = TRUE

Можно просто его выключить. Если вы им не пользуетесь - это самый верный путь.

Molofya · 12.08.2015, 08:35

Наши хакеры настолько суровы, что сидят из под администраторских учеток?

Boolean · 12.08.2015, 12:07

Цитата:

Сообщение от Molofya

Наши хакеры настолько суровы, что сидят из под администраторских учеток?

Права на чтение /etc/{hosts,passwd} ~/.ssh/id*rsa /etc/hosts есть у обычного пользователя.

12309 · 21.10.2015, 14:02

с каждым новым апдейтом фаерфокса всё сильнее хочется установить версию 3.5.1.

11.08.2015, 18:06	#1
SynQ Регистрация: 11.07.2010 Сообщений: 953 Репутация: 352	ОБНОВИ Firefox СЕЙЧАС! На всякий случай создам, для тех кто не следит за новостями и отключил автообновы. Дырка позволяет сливать файлы с HDD, эксплуатируется уже больше недели. http://paste.ubuntu.com/12030863/ Возможно, вас уже взломали. Имеет смысл вытащить маску файлов из JS и просканить свой винт, посмотреть - было ли что важное в найденных файлах и принять действия. Анализ: http://www.welivesecurity.com/2015/0...-0-day-attack/ Последний раз редактировалось SynQ; 11.08.2015 в 19:08..

11.08.2015, 21:17	#2
Boolean Регистрация: 19.10.2011 Сообщений: 111 Репутация: 34	В статье ничего на эту тему не нашел, но на android версию firefox это не распространяется? __________________ \|

11.08.2015, 23:59	#3
NameSpace Регистрация: 21.12.2012 Сообщений: 146 Репутация: 52	Уязвимость в просмоторщике PDF. Если на Android его нет - уязвимости нет. Код: pdfjs.disabled = TRUE Можно просто его выключить. Если вы им не пользуетесь - это самый верный путь. __________________ На правах рекламы.

Опции темы	Поиск в этой теме
Версия для печати Отправить по электронной почте	Поиск в этой теме: Расширенный поиск
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

12.08.2015, 08:35	#4
Molofya Регистрация: 09.07.2015 Сообщений: 21 Репутация: -1	Наши хакеры настолько суровы, что сидят из под администраторских учеток?

21.10.2015, 14:02	#6
12309 Регистрация: 25.12.2011 Сообщений: 265 Репутация: 33	с каждым новым апдейтом фаерфокса всё сильнее хочется установить версию 3.5.1.