Sicherheitslücke in Mozilla-Software

Sicherheitslücke in Mozilla-Software (4 Beiträge, 103 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

http://www.vnunet.de/Security/article.asp?ArticleID=20041026014

http://www.heise.de/security/news/meldung/52551

"Die Web- beziehungsweise E-Mail-Anwendungen Mozilla, Thunderbird und Firefox der Mozilla-Foundation legen unter Unix-Systemen temporär geöffnete Dateien mit den falschen Rechten ab, sodass jedermann mit gültigem Benutzerkonto darauf Zugriff hat. Laut einem Advisory tritt dieser Fall unter anderem in Thunderbird auf, wenn ein Anwender einen Dateianhang oder einen Link in einer Mail öffnet und beim folgenden Dialog "Öffnen mit" wählt.

Beispielsweise wird ein PDF-Dokument dann mit xpdf angezeigt. Dazu legt Thunderbird die komplette Kopie der Datei in /tmp mit Leserechten für alle ab. Ein gerade auf dem System, etwa per ssh, angemeldeter weiterer Anwender kann so ebenfalls die offenen Dokumente mitlesen, bis sie -- bei diesem Beispiel -- in xpdf wieder geschlossen werden.

Betroffen sind Mozilla 1.7 bis 1.7.3, Firefox 0.9 bis 1.0PR und Thunderbird 0.6 bis 0.8. Patches zum Beseitigen des Problems sind derzeit nur über die CVS-Repositories verfügbar. "
------------------
Best Regards,

Re: Sicherheitslücke in Mozilla-Software (Twist am 27.10.2004, 07:07:57)

Re(2): Sicherheitslücke in Mozilla-Software (West am 27.10.2004, 07:23:09)

Re: Sicherheitslücke in Mozilla-Software (West am 27.10.2004, 07:21:25)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung