Firefox'ta Yine Açık Var

TrusTy · 11/08/07, 16:01 PM

Firefox'ta Yine Açık Var

Firefox'un yeni sürümü çıkalı henüz bir hafta olmasına karşın, yazılımda yine güvenlik açıkları bulundu. Açıktan korunmak için özel yama hazırladık.

Yeni bulunan açık, önceki FirefoxURL denetleyicisi açığıyla benzerlikler taşıyor. Windows'ta bulunan bazı URL denetleyicileri Firefox aracılığıyla sisteminizde kod çalıştırmak için kullanılabiliyor. Güvenlik şirketi Secunia, bu açığı Firefox'un değil Windows'un hanesine, "yüksek derecede önemli" olarak yazdı. Firefox'un son sürümü olan 2.0.0.5 bu açıktan etkileniyor. Açığın etkili olarak kullanılabilmesi için Internet Explorer 7 kurulu olması gerekiyor. Bu açık Billy Rios adlı güvenlik uzmanı tarafından keşfedildi. Onun sitesinde test amaçlı örnekleri bulabilirsiniz.
Çözüm Nedir?

Mozilla'nın hata takip sitesinde bu açık kapatıldı olarak görünüyor, bu da demek oluyor ki yakın bir zamanda yeni bir Firefox güncellemesi yayınlanacak. O zamana kadar açıktan etkilenmemek için çeşitli seçenekler var. Bunlardan biri NoScript eklentisi kurmak.

Bir diğeri Firefox'un ince ayar yaparak bu tarz komutları çalıştırmadan önce uyarı gösterecek biçimde ayarlamak. Bunu şu şekilde yapabilirsiniz: Firefox'ta yeni bir sayfada adres çubuğuna "about:config" yazıp enter'a basın.

Üstte "Süzgeç" yazan yere "warn-external" yazın. Listelenen seçeneklerden "mailto", "news", "nntp" ve "snews" ile bitenlere çift tıklayarak değerlerin "true" olmasını sağlayın. Bu yöntemle tehlike geçmiyor ancak komut çalıştırılmadan önce kullanıcıdan onay isteniyor.
SDN'in Hazırladığı Özel Yama

Üstteki son cümlelerde ne anlatıldığını anlamayanlar için bu işlemi otomatik olarak yapan bir araç hazırladık. Aracın çalışması için Firefox'un kapalı olması gerekiyor.

Yazılım kendisi bu kontrolü yapacaktır. Birden fazla Firefox profili kullanıyorsanız araç işe yaramayabilir, bu durumda işlemleri yukarıda anlatıldığı gibi elle yapabilirsiniz.

internet_kurdu · 22/08/07, 21:54 PM

yeni sürüm cıktı sanırım

mrproblem · 15/09/08, 01:45 AM

Şu an 3.0.01 sürümü mevcut ve bu sürümde o açık giderildi sanırım.

ßeRDuSH · 15/09/08, 16:06 PM

1 yıL qeçti Üstünden Artık giderilmemisse :S

11/08/07, 16:01 PM	#1 (permalink)
TrusTy 1 Admin 1 Bilgi Üyelik tarihi: Dec 2006 Nerden: İstanbuL Yaş: 22 Mesajlar: 11.578 Konular: 4808 Ruh Halim: 1 Karizma Rep Gücü : 17 Rep Puanı : 1187 Rep Seviyesi : Teşekkür Sayısı : 1.607 Gösterdiği Tepki : 53 94 mesajına 105 kez tepki gösterildi 1 Reklam	Firefox'ta Yine Açık Var Firefox'ta Yine Açık Var Firefox'un yeni sürümü çıkalı henüz bir hafta olmasına karşın, yazılımda yine güvenlik açıkları bulundu. Açıktan korunmak için özel yama hazırladık. Yeni bulunan açık, önceki FirefoxURL denetleyicisi açığıyla benzerlikler taşıyor. Windows'ta bulunan bazı URL denetleyicileri Firefox aracılığıyla sisteminizde kod çalıştırmak için kullanılabiliyor. Güvenlik şirketi Secunia, bu açığı Firefox'un değil Windows'un hanesine, "yüksek derecede önemli" olarak yazdı. Firefox'un son sürümü olan 2.0.0.5 bu açıktan etkileniyor. Açığın etkili olarak kullanılabilmesi için Internet Explorer 7 kurulu olması gerekiyor. Bu açık Billy Rios adlı güvenlik uzmanı tarafından keşfedildi. Onun sitesinde test amaçlı örnekleri bulabilirsiniz. Çözüm Nedir? Mozilla'nın hata takip sitesinde bu açık kapatıldı olarak görünüyor, bu da demek oluyor ki yakın bir zamanda yeni bir Firefox güncellemesi yayınlanacak. O zamana kadar açıktan etkilenmemek için çeşitli seçenekler var. Bunlardan biri NoScript eklentisi kurmak. Bir diğeri Firefox'un ince ayar yaparak bu tarz komutları çalıştırmadan önce uyarı gösterecek biçimde ayarlamak. Bunu şu şekilde yapabilirsiniz: Firefox'ta yeni bir sayfada adres çubuğuna "about:config" yazıp enter'a basın. Üstte "Süzgeç" yazan yere "warn-external" yazın. Listelenen seçeneklerden "mailto", "news", "nntp" ve "snews" ile bitenlere çift tıklayarak değerlerin "true" olmasını sağlayın. Bu yöntemle tehlike geçmiyor ancak komut çalıştırılmadan önce kullanıcıdan onay isteniyor. SDN'in Hazırladığı Özel Yama Üstteki son cümlelerde ne anlatıldığını anlamayanlar için bu işlemi otomatik olarak yapan bir araç hazırladık. Aracın çalışması için Firefox'un kapalı olması gerekiyor. Yazılım kendisi bu kontrolü yapacaktır. Birden fazla Firefox profili kullanıyorsanız araç işe yaramayabilir, bu durumda işlemleri yukarıda anlatıldığı gibi elle yapabilirsiniz. _______________________ Üye olup ailemize katılmak ve reklamsız bir forumdan yararlanmak isterseniz TIKLAYIN

22/08/07, 21:54 PM	#2 (permalink)
internet_kurdu Bağımlı 1üye 1 Bilgi Üyelik tarihi: Dec 2006 Nerden: Trabzon Yaş: 24 Mesajlar: 170 Konular: 46 Ruh Halim: 1 Karizma Rep Gücü : 3 Rep Puanı : 142 Rep Seviyesi : Teşekkür Sayısı : 17 Gösterdiği Tepki : 0 2 mesajına 2 kez tepki gösterildi	yeni sürüm cıktı sanırım _______________________ Üye olup ailemize katılmak ve reklamsız bir forumdan yararlanmak isterseniz TIKLAYIN

15/09/08, 01:45 AM	#3 (permalink)
mrproblem 1Forumcu 1üye 1 Bilgi Üyelik tarihi: Sep 2008 Nerden: istanbul Yaş: 27 Mesajlar: 513 Konular: 10 Ruh Halim: 1 Karizma Rep Gücü : 1 Rep Puanı : 65 Rep Seviyesi : Teşekkür Sayısı : 23 Gösterdiği Tepki : 1 2 mesajına 2 kez tepki gösterildi	Cevap: Firefox'ta Yine Açık Var Şu an 3.0.01 sürümü mevcut ve bu sürümde o açık giderildi sanırım. _______________________ Üye olup ailemize katılmak ve reklamsız bir forumdan yararlanmak isterseniz TIKLAYIN

15/09/08, 16:06 PM	#4 (permalink)
ßeRDuSH Moderator 1 Bilgi Üyelik tarihi: Dec 2007 Nerden: İZMİR/BALÇOVA Yaş: 16 Mesajlar: 8.518 Konular: 2868 Ruh Halim: 1 Karizma Rep Gücü : 11 Rep Puanı : 766 Rep Seviyesi : Teşekkür Sayısı : 387 Gösterdiği Tepki : 140 127 mesajına 130 kez tepki gösterildi	Cevap: Firefox'ta Yine Açık Var 1 yıL qeçti Üstünden Artık giderilmemisse :S _______________________ Üye olup ailemize katılmak ve reklamsız bir forumdan yararlanmak isterseniz TIKLAYIN

Seçenekler
------------------------------------------------------------- Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder
Stil
Normal Hybrid-Şeklinde gösterime geç Ağaç şeklinde gösterime geç

Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)

Benzer Konular
Konu	Konuyu Başlatan	Forum	Cevaplar	Son Mesaj
yine benden en komiklerr	senlibenli3	Komik Yazılar, Fıkralar ve Hikayeler	1	24/08/08 13:22 PM
Bilişim suçları kapsamında dijital delil	ReMeMBeR	Network ve İnternet	0	02/04/08 02:21 AM
-ÜnLü MaTemaTikçiLer-	done_marine	Bilgi Arşivi	0	27/02/08 13:46 PM
Sermaye Pİyasasi Kanunu	done_marine	Hukuk	0	10/02/08 21:03 PM
Açık ilköğretim sınavları yine 27-28 Ocak’ta 6 Ocak 2007	sempatik_17	Haberler	1	09/01/07 10:21 AM