Archive für Juli 15th, 2010
Quick-News 46
Unsichere Firefoxerweiterungen entfernt
Mozilla hat 2 Erweiterungen für den Firefox auf den Index gesetzt.
Mozilla Sniffer überwacht und logt sämtliche Logins, die über den Browser getätigt werden.
Die gesammelten Daten werden dann an einen Server gesendet, wo Angreifer diese Missbrauchen können.
Laut Angabe von Mozilla wurde die Erweiterung Mozilla Sniffer etwa 1.800 mal herunter geladen und 334 Anwender haben diese Erweiterung noch installiert.
Wer diese Erweiterung installiert hat, sollte diese umgehend deinstallieren und nach dieser Maßnahme sämtliche Passwörter ändern.
CoolPreviews ist eine Erweiterung, welche eine Vorschau der Webseite anzeigt, wenn man mit der Maus über den entsprechenden Link fährt.
Die Version 3.0.1 hatte eine Sicherheitslücke, welche Angreifer mittels manipulierten Webseiten bereits bei der Vorschau mittels Javascript sich Zugriff auf das System verschaffen können.
Diese Sicherheitslücke wurde mit der Version 3.1.0625 behoben. Mozilla sagt aus, das ca. 177.000 Anwender diese verwundbare Version noch installiert haben. Ein Update auf die aktuelle Version wird dringend angeraten.
