Mozilla dicht lekken in Firefox, maar niet allemaal
Het nieuwe, zeer kritieke lek, biedt een hacker de mogelijkheid alle lokale bestanden te openen in de directory van Firefox. Daardoor heeft hij inzicht in alle instellingen. Extra kwalijk is dat het niet nodig is om extra uitbreidingen te installeren.
De kritieke lekken die gedicht worden met de patches van vrijdag betreffen onder meer een probleem met de manier waarop afbeeldingen op bepaalde webpagina’s behandeld worden. Hiermee kan met behulp van gegevens over de browsinggeschiedenis van een gebruiker de browser gecrasht worden.
Tevens wordt een lek gedicht dat de gebruikersinterface van Firefox treft. Daarbij gaat het om add-ons die de functionaliteit van de browser uitbreiden. Via het lek kan een hacker informatie vergaren over de applicaties die op het getroffen systeem worden gebruikt. Met deze informatie kan hij beter bepalen hoe hij het systeem kan aanvallen. Wel moet hij voor enig effect de gebruiker nog naar een kwalijke website zien te lokken.
Een derde kritiek lek dat eveneens gedicht wordt biedt kwaadwillenden de mogelijkheid om op afstand code uit te voeren. (Tanja de Vrede)