audio-video-disco

Auf der Seite cubic.xfo.org.ru wurde eine Schwachstelle in der Replace()-JavaScript-Funktion der Websuite Mozilla und des Standalone-Webbrowsers Firefox veröffentlicht. Diese Schwachstelle in der JavaScript-Implementierung kann es Angreifern ermöglichen, Inhalte des Hauptspeichers auszulesen und dadurch an vertrauliche Daten aus aktiven oder vor kurzem abgelaufenen Browser-Sessions zu gelangen.

Secunia hat zu dieser Schwachstelle bereits eine Demo veröffentlicht, mit der jeder seinen Browser auf Verwundbarkeit prüfen kann.

Betroffen sind alle derzeit aktuellen Mozilla und Firefox Versionen für Linux und Windows. Anhilfe schafft lediglich das Abschalten von Javascript.

via cubic.xfo.org.ru

Nachtrag:
In Bugzilla taucht der Fehler bereits 1997 auf, also quasi noch zu Netscape-Zeiten. 2000 wurde zwar versucht ihn zu korregieren, dieses ist aber wohl nicht 100%ig gelungen.

Heute wurde von Marcelo Tosatti eine neue Version des Linux Kernel 2.4 veröffentlicht. Die Version 2.4.30 ist eine Weiterentwicklung der als stabil geltenden Kernel-Serie 2.4 und schließt in erster Linie einige Sicherheitslücken und aktualisiert einige Treiber.

Die neue Version und das Changelog befinden sich derzeit noch nicht auf den Servern von kernel.org oder dem deutschen Mirror. Der Patch sowie das Changelog sind aber bereits auf kernel.org verlinkt, so das es eigentlich nicht mehr lange dauern sollte, bis die neue Version endgültig verfügbar ist.

via linux-kernel mailing list

Die Mozilla Foundation testet derzeit einen neuen PopUp-Blocker für den Firefox (FF). Das neue PlugIn, eigentlich ist es eher ein Patch, mit dem bezeichnenden Namen "Popups Must Die!" soll die WerbePop-Ups effektiver ausfiltern.

Grund für die Überarbeitung des PopUpBlockers sind einige Werbeanbieter wie z.B. Fastclick, die mittels anderer PlugIns wie z.B. Flash eine Möglichkeit gefunden haben, den im FF integrierten PopUpBlocker zu umgehen.

Dieser Möglichkeit wollen die FF-Entwickler nun einhalt gebieten und testen daher nun einen Patch, der zwar keine neuen Funktionen bereitstellt, aber einige versteckte Einstellungen (z.B. "privacy.popups.disable_from_plugins" oder "dom.popup_allowed_events") des Browsers ändert.

Der Patch ist als XPI-Erweiterung verfügbar und kann als Testversion vom Mozilla FPT heruntergeladen werden.

via adot’s notblog*

Dieses Schreiben erhielt ich gerade per E-Mail.

Sehr geehrter Kunde,

Da es viele Betrugsfaelle mit den Konten von unseren Bankkunden zustande gekommen sind, bitten wir Sie, eine neue TAN-Kodesabsicherung zu benutzen, um die Sperrung von Ihrem Konto zu vermeiden.

Die TAN-Absicherung besteht darin:

Sie tasten zwei TAN-Nummern in die elektronische Form ein und streichen bei Ihnen diese Nummern aus. Fuer den Fall, dass der Misstaeter Ihre TAN-Codes abfaengt und sie zu benutzen versucht, so wird Ihr Konto bis zur Klaerung der Sachlage gesperrt. Danach benutzen Sie alle Nummern, ausser diesen 2, der Reihe nach weiter.

Um den Abgang der Mittel von Ihrem Konto zu vermeiden, bitten wir alle, die Form auszufuellen, da wir die Mittel nicht vergueten, die zufolge dem Diebstahl von Ihrem Online-Zugriff zu unserem Bankkonto verlorengegangen sind.

Sie koennen die Form bei ausfuellen

Darüber kann ich doch nur ganz laut lachen. OK, ich bin kein Postbankkunde (werde es auch nie sein), aber, mal ehrlich, wer fällt denn in der heutigen Zeit noch auf so etwas rein? Alleine der Text sollte jeden halbwegs intelligenten Menschen höchstens zu lauten Lachanfällen verleiten  und nicht dazu bringen auf irgend einer Internetseite seine Kontodaten einzugeben.

Auch die URL, die mal wieder auf irgend eine Server mit, zugegeben, einer sehr guten Kopie der Postbankseite führt, sollten spätestens hier auch den arglosesten I-Net User mistrauisch stimmt.

Um so erschreckender finde ich es, das es wohl immer noch Leute zu geben scheint, die dieser Aufforderung folge leisten und brav ihre Daten eingeben, denn sonst würden die Macher solcher Pishing-Attacken wohl kaum immer wieder diese Masche fahren. Erschreckend .. oder ?

Schni Schna Schnappi kennt ja nun jeder, Schri Schra Schrödi war mir allerdings bislang neu .. aber auf jedenfall nen Reinhörer wert!

Schri Schra Schrödi – Song

via jumpradio