www.MegaLab.it

da **ste_95** » gio lug 16, 2009 12:05 am

È zero-day la vulnerabilità di Firefox 3.5 - Commenti

Scoperta una falla zero-day nel celebre navigatore del panda rosso. Il problema si trova nell'interprete Javascript. UPDATE: risolto con Firefox 3.5.1, ora disponibile. [continua...]

da **jordan air** » gio lug 16, 2009 12:06 am

Scusami Ste, ma non sono riuscito a trovare la stringa "javascript.options.jit.content", pur digitando "jit" nella barra dei filtri...

da **mattias93** » gio lug 16, 2009 12:21 am

ho provato l'exploit, ma sembra non funzionare, non che non abbia effetto come su opera, ma semplicemente manda in crash firefox, senza eseguire la calcolatrice.

da **ste_95** » gio lug 16, 2009 6:33 am

Hai Firefox 3.5, vero? Puoi provare a crearlo anche se mi sembra molto strano che non ci sia, io ce l'ho.

da **mattias93** » gio lug 16, 2009 12:50 pm

Hai Firefox 3.5, vero? Puoi provare a crearlo anche se mi sembra molto strano che non ci sia, io ce l'ho.

si, ho subito controllato, e nella schermata about, c'era scritto firefox 3.5. Dovrebbe aprira la calcolatrice no? comunque questo firefox, l'ho aggiornato da shiretoko, il nome della beta di f 3.5.

da **jordan air** » gio lug 16, 2009 8:16 pm

Scusami Ste, ma non sono riuscito a trovare la stringa "javascript.options.jit.content", pur digitando "jit" nella barra dei filtri...

Oddio scusami... La versione attualmente installata sul mio pc, è la 3.0.11. Tempo fa, decisi di non eseguire l'installazione, della versione 3.5, per motivi legati al cunsumo di ram. Quindi... falso allarme.

da **vraptus** » ven lug 17, 2009 7:05 am

Solo un giorno per tappare la falla! Complimenti a Mozilla Foundation :-)

da **ste_95** » ven lug 17, 2009 7:11 am

Figurati!

da **Paguro88** » ven lug 17, 2009 7:51 am

Non è una 0day, altrimenti avrebbe un exploit attivo funzionante, ma in tale circostanza abbia solo un prof-of-concept.
un altro sito aveveva dato l'informazione sbagliata, ma l'articolo è stato corretto:
http://www.webnews.it/news/leggi/11176/firefox-35-bug-zeroday-minaccia-javascript/
leggete anche i commenti.

Credo che dobbiate correggere l'articolo anche voi.

da **Zane** » ven lug 17, 2009 10:17 am

Per quanto riguarda la definizione, hai ragione tu ma....questo mi sembra tutt'altro che un PoC.

da **darksender** » ven lug 17, 2009 5:13 pm

Ma allora devo scaricarmi la versione 3.5.1 di Mozilla? Perchè lo stò facendo,ma prima del cambio voglio dire avrò sempre i iei preferiti? oppure dovrò re importare tutto ex novo da IE 8 ???
Grazie per le eventuali risposte...

da **ste_95** » ven lug 17, 2009 5:14 pm

Tutte le tue impostazioni, preferiti, cronologia e quant'altro rimane nel profilo. ;)

da **darksender** » ven lug 17, 2009 5:25 pm

Ok aggiornato alla velocità della luce...
Ciao.

da **Franziscos** » sab lug 18, 2009 12:22 pm

Anch'io l'ho aggiornato grazie per le informazioni in tempo reale.

www.MegaLab.it

Commenti a "È zero-day la vulnerabilità di Firefox 3.5"

Commenti a "È zero-day la vulnerabilità di Firefox 3.5"

Chi c’è in linea