Das Ende von Firefox 2 naht, der Phishing-Schutz wird schon vorher abgeschaltet. Ed Skoudis hat unter dem Namen 'Santa Claus is Hacking to Town' einen Ethical-Hacking-Wettbewerb gestartet, außerdem gibt es neue Statistiken und eine Vorhersage für 2009.

Firefox 2: Das Ende naht

Mitte Dezember wird der Support für Firefox 2 eingestellt. Firefox 2.0.0.19 wird voraussichtlich am 16. Dezember erscheinen und das letzte Sicherheitsupdate sein. Außerdem wird mit dieser Version der Phishing-Schutz deaktiviert, da die dafür verwendete Version von Googles Safe-Browsing-Schnittstelle demnächst abgeschaltet wird.

Statistiken und Vorhersagen

Wer wissen möchte, wie Schädlinge am häufigsten auf die Rechner ihrer Opfer kommen, erhält die Antwort im Blog von Trend Micro: Der 'Most Abused Infection Vector' ist der Download aus dem Internet, gefolgt von von vorhandenen Schädlingen nachgeladenem Code. Die Angaben basieren auf zwischen dem 1. Januar und 25. November 2008 gesammelten Daten.

Die Websense Security Labs haben einen Rückblick auf den November und eine interessante Vorhersage für 2009 veröffentlicht.

Gefährliche Schwachstellen vom 08.12.2008

• Merlix ASPManage Banners:
  Heraufladen beliebiger Dateien und Herunterladen der ungeschützten Datenbankdatei möglich
• Linksys WVC54GC:
  Pufferüberlauf-Schwachstelle im ActiveX-Control NetCamPlayerWeb11gv2 erlaubt Ausführung beliebigen Codes, Schwachstelle in der Firmware führt zur Preisgabe sensitiver Informationen
• Tizag PHP Graphical Countdown Creator:
  Heraufladen beliebiger Dateien möglich
• TWiki:
  Einschleusen beliebigen Codes in eval()-Aufruf und Cross-Site-Scripting möglich
• w3blabor cms:
  Heraufladen beliebiger Dateien und Einbinden lokaler Dateien möglich
• DesignWorks Professional:
  Pufferüberlauf beim Verarbeiten präparierter .CCT-Dateien erlaubt Ausführung beliebigen Codes
• PEiD:
  Pufferüberlauf beim Verarbeiten präparierter PE-Dateien erlaubt Ausführung beliebigen Codes
• Visagesoft eXPert PDF EditorX:
  Unsichere Methode extractPagesToFile() im ActiveX-Control VSPDFEditorX.ocx erlaubt Überschreiben beliebiger Dateien
• PHP:
  Mehrere Schwachstelle erlauben u.a. die Ausführung beliebigen Codes (vom 05.12.2008, aktualisiert)

Carsten Eilers