techblog

Onderstaand artikel is overgenomen van www.waarschuwingsdienst.nl

WAARSCHUWINGSDIENST-BEVEILIGINGSADVIES WD-2005-083

Een oude kwetsbaarheid is terug: Vertrouwde websites kunnen ongemerkt onbetrouwbare informatie bevatten

Korte omschrijving
Het blijkt dat een oude kwetsbaarheid weer is teruggeslopen in de laatste versies van Mozilla en Firefox. Deze kwetsbaarheid maakt het mogelijk om als eigenaar van een website de inhoud van andere browservensters bij een gebruiker ongemerkt te wijzigen. Het gaat dan om de versies 1.7.x van Mozilla en de versies 1.x van Mozilla Firefox. De Waarschuwingsdienst heeft voor deze zelfde kwetsbaarheid op 6 juli 2004 een beveiligingsadvies uitgebracht, dat u hier kunt vinden.

Wat kan er gebeuren?
De kwetsbaarheid kan er toe leiden dat u de inhoud van een bekende site ten onrechte vertrouwt. U kunt zo bijvoorbeeld een virus installeren terwijl u denkt dat u een betrouwbaar programma downloadt, of uw bankgegevens invoeren en ongemerkt versturen naar een andere site dan uw browser weergeeft.

Hoe weet ik of mijn computer kwetsbaar is?
Als u de Mozilla browser met versie 1.7.x of Mozilla Firefox browser met versie 1.x gebruikt is uw browser kwetsbaar. U kunt op deze website testen of uw browser kwetsbaar is. Dit is een Engelstalige site.

Hoe verhelp ik de kwetsbaarheid?
Om te voorkomen dat een kwaadwillend persoon de inhoud van geopende webbrowservensters wijzigt, sluit u alle browservensters en start u uw browser opnieuw voordat u belangrijke informatie opzoekt.

Waar vind ik meer informatie?
http://secunia.com/advisories/15601/ http://www.waarschuwingsdienst.nl/render.html?it=912

http://www.beursbox.nl/virus.html

# posted by Beursbox @ donderdag, juni 09, 2005