Firefoxta şifre açığı

inanç baykal · 19/08/2007, 00:13

Firefox 2.0.0.5 çikali daha birkaç gün olmusken yeni bir açik karsimizda. Açik oldukça da ciddi; sayet Firefox'un sifrelerinizi hatirlamasina müsaade ediyorsaniz "uygunsuz" bir javascript gömülü herhangi bir web sayfasi ile kullanici adiniz ve sifreniz ögrenilebiliyor.

Firefox 2.0'in sifre hatirlatma uyarisi..
Denemesi de bedava: Alman Heise üsenmemis ve açigi denemenizi saglayan bir sayfa hazirlamis. Maalesef "çalisiyor":
http://www.heise-security.co.uk/services/browsercheck/demos/moz/pass1.shtml

Yeni bir güncelleme gelene veya bu özellik tümden iptal edilene kadar dikkatli olmanizi tavsiye ederiz. Açik tüm isletim sistemleri için geçerli. Cem arkadasimiz Mac Os altinda Safari'nin de ayni açiktan etkilendigini teyit ediyor. Fakat Camino gibi yine Gecko tabanli bir diger tarayici da örnek kod çalismamis. Örnek kod Opera'da da çalismiyor.

Firefox ekibi yine bu sifre hatirlama mekanizmasini kullanan ama bu sefer Javascript kullanmayan bir diger açigi daha önce kapatmisti. Tarayici, kullanici adi ve sifrenin gönderildigi hedef adresi o zamanlar kontrol etmemekteydi, bu eksik bilahare giderilmisti.Bu haberi göremediğim için ceviz.net'e yazdım.

mTuran · 19/08/2007, 00:16

2.0.6'da sorun yok.

mstgngr · 19/08/2007, 17:10

2.0.6 örnek verilen sayfada kodları bulabiliyor

gokhanweb · 19/08/2007, 20:14

Alıntı:

mstgngr, mesajından alıntı:

2.0.6 örnek verilen sayfada kodları bulabiliyor

aynen öyle. bende 2.0.0.6 kullanıyorum. aynı açık var tarayıcıda.
daha niye kapatmamış bu açığı mozilla.

Yns · 19/08/2007, 20:43

Bu ciddi bir açık değil ve exploit edilmesi oldukça zor.

2.0.0.5 kullanıyorsanız aynı versiyondaki remote code execution çok daha kritik.

xian_Servers · 28/09/2007, 00:41

önceleri herkes gibi mozilla kullanıyordum fakat opera ücretsiz olduğundan beri operadan iyisi bir tarayıcı olmadığı kanıtındayım bir denemenizi öneririm..

myavuzselim · 28/09/2007, 03:01

Firefox parolayi domain'e (belki de url'e) gore bizim icin dolduruyor. Firefox'u yaniltip domain'i baska domainmis gibi gosterme imkani var mi ki? Bilmem, ama bu sekilde firefox'u kandirmak phishing ile kullaniciyi kandirmaktan daha zor olsa gerek.

BurnOUT · 28/09/2007, 10:43

2.0.0.7' de sorun devam ediyor... herhalde görmediler bu açığı hala

IcenGuard · 28/09/2007, 11:11

Gördüler, ama bunun bir acık olup olmadığını tartışıyorlarmış.

fgenc · 01/10/2007, 03:52

halen 1.5 ff kullaniyorum
internet gezgininde olacak acik ne kadar ciddi olabilir
adam akili sitelere girdiginiz sürece...
bu arada bu konuda ciddi tecrubeleri olan var mi

19/08/2007, 00:13	#1 (permalink)
inanç baykal yuzde52 Üyelik Tarihi: 08/2007 Yer: Almanya/Köln Mesaj: 32	Firefoxta şifre açığı Firefox 2.0.0.5 çikali daha birkaç gün olmusken yeni bir açik karsimizda. Açik oldukça da ciddi; sayet Firefox'un sifrelerinizi hatirlamasina müsaade ediyorsaniz "uygunsuz" bir javascript gömülü herhangi bir web sayfasi ile kullanici adiniz ve sifreniz ögrenilebiliyor. Firefox 2.0'in sifre hatirlatma uyarisi.. Denemesi de bedava: Alman Heise üsenmemis ve açigi denemenizi saglayan bir sayfa hazirlamis. Maalesef "çalisiyor": http://www.heise-security.co.uk/services/browsercheck/demos/moz/pass1.shtml Yeni bir güncelleme gelene veya bu özellik tümden iptal edilene kadar dikkatli olmanizi tavsiye ederiz. Açik tüm isletim sistemleri için geçerli. Cem arkadasimiz Mac Os altinda Safari'nin de ayni açiktan etkilendigini teyit ediyor. Fakat Camino gibi yine Gecko tabanli bir diger tarayici da örnek kod çalismamis. Örnek kod Opera'da da çalismiyor. Firefox ekibi yine bu sifre hatirlama mekanizmasini kullanan ama bu sefer Javascript kullanmayan bir diger açigi daha önce kapatmisti. Tarayici, kullanici adi ve sifrenin gönderildigi hedef adresi o zamanlar kontrol etmemekteydi, bu eksik bilahare giderilmisti.Bu haberi göremediğim için ceviz.net'e yazdım.

28/09/2007, 00:41	#6 (permalink)
xian_Servers Agresif Programcı! Üyelik Tarihi: 05/2007 Yer: Localhost Mesaj: 497	önceleri herkes gibi mozilla kullanıyordum fakat opera ücretsiz olduğundan beri operadan iyisi bir tarayıcı olmadığı kanıtındayım bir denemenizi öneririm.. __________________ Beynimiz Keşke RW Olsa... Hiç Düşündünüz mü?

28/09/2007, 10:43	#8 (permalink)
BurnOUT Meraklı Kabuk Üyelik Tarihi: 11/2002 Yer: Izmir Mesaj: 138	2.0.0.7' de sorun devam ediyor... herhalde görmediler bu açığı hala __________________ xunil

28/09/2007, 11:11	#9 (permalink)
IcenGuard 25 Karakteri Kullanan Üye Üyelik Tarihi: 10/2003 Yer: Ankara[3139.71,2532.11] Yediği Havuç: 38 Mesaj: 1,447	Gördüler, ama bunun bir acık olup olmadığını tartışıyorlarmış. __________________ Mi perro "mafia divertido rojo" comió a mi líder de la escuadrilla del asesinato "el comedor de los pescados". wiki.ceviz.net

01/10/2007, 03:52	#10 (permalink)
fgenc iptal dumuru Üyelik Tarihi: 07/2003 Yer: burasi Mesaj: 2,860	halen 1.5 ff kullaniyorum internet gezgininde olacak acik ne kadar ciddi olabilir adam akili sitelere girdiginiz sürece... bu arada bu konuda ciddi tecrubeleri olan var mi __________________ ispartakule toki

19/08/2007, 00:16	#2 (permalink)
mTuran İptal Durumu Üyelik Tarihi: 04/2007 Yer: Bilecik Mesaj: 679	2.0.6'da sorun yok.

19/08/2007, 17:10	#3 (permalink)
mstgngr Üye Üyelik Tarihi: 01/2007 Mesaj: 24	2.0.6 örnek verilen sayfada kodları bulabiliyor

19/08/2007, 20:43	#5 (permalink)
Yns İptal Durumu Üyelik Tarihi: 10/2004 Mesaj: 2,842	Bu ciddi bir açık değil ve exploit edilmesi oldukça zor. 2.0.0.5 kullanıyorsanız aynı versiyondaki remote code execution çok daha kritik.

28/09/2007, 03:01	#7 (permalink)
myavuzselim Eski Cevizci Üyelik Tarihi: 05/2004 Mesaj: 792	Firefox parolayi domain'e (belki de url'e) gore bizim icin dolduruyor. Firefox'u yaniltip domain'i baska domainmis gibi gosterme imkani var mi ki? Bilmem, ama bu sekilde firefox'u kandirmak phishing ile kullaniciyi kandirmaktan daha zor olsa gerek.

Seçenekler
Yazdırmaya Uygun Sayfa Sayfayı E-posta İle Gönder

Benzer Konular
Konu	Konuyu açana göre	Forum	Cevap	En Son Mesaj
Ajaxım firefoxta çalışmıyor	msahingil	Javascript / DHTML / Ajax	2	14/09/2007 10:51
Internet Explorerda iyi görüntülenen site Firefoxta darmadağın oluyor	techmaster	Web Tasarım	22	29/09/2006 22:39
firefoxta açılır kapanır menü	mikailornek	Javascript / DHTML / Ajax	3	17/05/2006 14:26
Program sayesinde klasöre şifre koyabilirmiyim.Koyduğum şifre ile nasıl açarım.	SİNELSAN	Visual Basic	5	05/05/2004 12:50
FSO açığı	herkul	ASP	22	31/05/2003 14:44