ComputerWorld‘ün haberine göre Determina‘nın güvenlik araÅŸtırmacısı Alexander Sotirov geçen aralık ayında keÅŸfedilen tehlikeli imleç açığı Zero-day‘e karşı sanılanın aksine Firefox’un da açık olduÄŸunu açıkladı. Microsoft dün yayınladığı yamayla Windowslar üzerindeki bu açığı kapatsa da, yamayı yüklemeyenler için Firefox’un da güvenli olmadığı anlaşıldı.

Sotirov: “MeÄŸer Firefox da, ANI dosyalarını göstermek için bir Windows bileÅŸenini kullanıyormuÅŸ ve Internet Explorer’da uygulanan yöntemin benzerinin kullanılmasıyla o da bu açığa karşı korumasız” diye ekledi.

Windows Vista üzerinde hem IE7, hem de Firefox üzerinde yapılan denemelere göre, her iki tarayıcı da bu açıktan etkileniyor. Ama Internet Explorer 7, Korumalı Mod’ta olduÄŸu için bu açığı kullananların, açığa maruz kalan kiÅŸinin dosyalarını deÄŸiÅŸtirmesi veya silmesi mümkün olmuyor. Satirov’a göre “Windows Vista üzerinde IE7 Korumalı Mod’la sistem üzerinde sadece Geçici internet dosyaları üzerine yazabiliyor, ama Firefox’un düşük-yetki statüsü olmadığı için aynı açığı kullanan biri, Firefox kullananların tüm sistem dosyalarını deÄŸiÅŸtirebilir”

Symantec gibi diÄŸer firmaların Firefox’un güvenli olduÄŸunu düşündüklerinden herhangi bir teste sokmadıklarını ekleyen Sotirov “Firefox’taki en büyük yanlış anlaşılma, Firefox’un yaygınlığının çok olmamasından dolayı Güvenli olarak tanımlanması. Ãœzerinde durulsa, kötü kiÅŸiler Firefox’un da güvenliÄŸini rahatlıkla geçebilir” dedi.

Mozilla henüz buna karşı bir açıklama yapmadı. Bu yılın başından beri Firefox üzerinde 10′dan fazla yama yapılmıştı.

Bu Yazıyı Paylaşın

(1 votes, average: 5 out of 5)

 Loading ...