Android

Firefox Update Fixes Seriöses SSL, Andere Bugs

Ethical Hacking Full Course - Learn Ethical Hacking in 10 Hours | Ethical Hacking Tutorial | Edureka

Ethical Hacking Full Course - Learn Ethical Hacking in 10 Hours | Ethical Hacking Tutorial | Edureka
Anonim

Ein heute veröffentlichtes Firefox Update behebt einen kürzlich offengelegten Fehler in der Art und Weise wie Firefox 3.0 und andere Programme SSL Zertifikate handhaben) Sichere Online-Kommunikation.

Das SSL-Zertifikat-Problem wurde bei der Sicherheitskonferenz von Black Hat letzte Woche gemeldet und könnte einem Angreifer erlauben, ein "null-termination" -Zertifikat zum Abfangen der SSL-Kommunikation zwischen dem Browser und einer Site zu verwenden. Dieser Datenverkehr wird normalerweise verschlüsselt, so dass er nur für digitale Spione als nicht entzifferbare Buchstaben und Zahlen erscheint, aber der Cert-Bug ermöglicht einen erfolgreichen "Man-in-the-Middle" -Hijack, wenn ein Angreifer Zugriff auf Ihr Netzwerk hat.

Firefox 3.0.13 behebt das Problem, zusammen mit einem anderen Zertifikat Problem von der gleichen Forscher, Moxie Marlinspike gemeldet. Firefox 3.5 war bereits vor diesen Fehlern geschützt, aber ein neues 3.5.2 Browser-Update behebt andere Sicherheitslücken, einschließlich eines Javascript-Bugs, der potenziell zur Installation von Malware geeignet sein könnte.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows PC]

Um das Update für eine der Versionen abzurufen, wechseln Sie zu Hilfe | Auf Updates prüfen. Eine vollständige Liste der Sicherheitsupdates und anderer Änderungen in beiden Updates finden Sie in den Firefox 3 Release Notes und in Firefox 3.5.