cyber_alien (Mozilla_FireFox) все записи автора Обнаружена уязвимость, связанная с обработкой длинных Unicode-строк в последней версии Firefox:

Firefox 3.5.1 Unicode Data Remote Stack Buffer Overflow

В то же время, аналитики Mozilla пришли ко мнению, что эта уязвимость не является критической, так как вызывает сбой с завершением процесса Firefox на некоторых Windows и Mac системах, но не может быть использована для несанкционированного доступа.

milw0rm 9158 “stack overflow” crash not exploitable

cyber_alien (Mozilla_FireFox) все записи автора Ещё один эксплойт к Firefox 3.5: Firefox 3.5 unicode stack overflow

cyber_alien (Mozilla_FireFox) все записи автора В Firefox 3.5 обнаружена критическая уязвимость, позволяющая удаленно выполнить произвольный код.

Уведомление: Mozilla Firefox Elements Handling Memory Corruption Vulnerability
Пример: Firefox 3.5 Heap Spray Vulnerabilty

В качестве защитной меры рекомендуется отключить Javascript или использовать блокирующие расширения.
UPD: как вариант предлагается в about:config присвоить переменной javascript.options.jit.content значение false. В ближайщем обновлении Firefox уязвимость будет закрыта.

cyber_alien (Mozilla_FireFox) все записи автора

Новая версия Firefox, в которой устранены уязвимости, среди которых - критическая уязвимость Mozilla Firefox XSL Parsing 'root' XML Tag Remote Memory Corruption Vulnerability, недавно успешно продемонстрированная на конференции CanSecWest

cyber_alien (Mozilla_FireFox) все записи автора Обзор дополнений, помогающих сохранить приватность серфинга при наличии посторонних (босс-кей, скрытие/переименование вкладок, очистка истории и cookies и т.д.):
9 Firefox addons to cover your dirty browsing tracks

cyber_alien (Mozilla_FireFox) все записи автора Анализ средств обеспечения от Infoworld Test Center Test Center: How secure is Firefox?

Также заметка о защите addons.mozilla.org от XSS-атак How addons.mozilla.org defends against XSS attacks

cyber_alien (Mozilla_FireFox) все записи автора Статья от разработчика Adblock Plus:
Displaying web content in an extension - without security issues
+
Презентация Performance Improvements in Browsers

cyber_alien (Mozilla_FireFox) все записи автора Browser Security Handbook - руководство по безопасности для разработчиков браузеров от известного исследователя Михаила Залевски (lcamtuf)

cyber_alien (Mozilla_FireFox) все записи автора

Специалистка, успешно руководившая безопасностью продуктов Mozilla, сообщила о своём уходе из компании в конце года. Предположительно, она планирует переключиться на исследовательскую работу - конечно, в области безопасности.

Leaving Mozilla

cyber_alien (Mozilla_FireFox) все записи автора BitDefender сообщила об обнаружении нового вида злонамеренного ПО. Троянская программа, известная как Trojan.PWS.ChromeInject, должна быть доставлена на систему другим злонамеренным приложением и скопирована в каталог плагинов браузера.

Троянская программа активируется при каждом запуске браузера и сохраняет пароли к сайтам согласно заданному списку. В списке находятся PayPal, адреса известных британских online магазинов и финансовых учреждений. Перехваченные учетные данные отправляются на определенный хост, расположенный в России.

В данный момент количество обнаружений этого злонамеренного ПО слишком мало. Сам инцидент примечателен новым походом к реализации.

UPD: аналитическая заметка от Gartner

cyber_alien (Mozilla_FireFox) все записи автора Pen Testing the Web with Firefox - видео презентации по использованию Firefox в испытаниях на проникновение, представленной на июльской конференции The Last HOPE бывшими военнослужащими. (52 минуты / 366 mb)

cyber_alien (Mozilla_FireFox) все записи автора В колонках играет - d'n'b unreleased :X
Известная во всем мире конференция Black Hat, посвященная вопросам информационной безопасности проходит со 2 по 7 августа. Специально к конференции Ицик Котлер (Itzik Kotler) менеджер по безопасности операционного центра Radware и ведущий на Black Hat создал троянскую программу Jinx, нацеленную на поражение популярного веб-браузера Firefox.

Уязвимости подвержены все версии Firefox 3 до релиза 3.0.1. Технически Jinx индексирует и отсылает файлы с жесткого диска жертвы. Сам троян написан на JavaScript и не зависит от платформы, на которой запущен, т.е. программе не важно, Windows, Linux или Macintosh перед ней. В качестве дополнительного функционала Котлер наделил свою программу возможностью рассылки спама.

По словам Котлера, "Это первое доказательство-концепт такого вредоносного ПО, действующего без каких-либо инъекций в код, не вмешиваясь в ядро". Он обещал сделать доступным код Jinx для всех (т.е, опубликовать его). Кроме того, он намекнул, что Radware в настоящее время работает над аналогичными Jinx-подобными вредоносными программами, направленными на Microsoft Internet Explorer.

cyber_alien (Mozilla_FireFox) все записи автора Разработчики Mozilla представили новую экспериментальную систему Site Security Policy (SSP), предназначенную для защиты пользователей от таких видов сетевых атак как межсайтовый скриптинг (XSS), CSRF (Cross Site Request Forgery, например, когда на страницу помещается img src ссылка для выполнения операции на внешнем сайте, на котором пользователь авторизирован. XSS - проблемы вызваны тем, что клиент доверяет серверу, а для CSRF наоборот, тем, что сервер доверяет клиенту). Система также позволит защитить пользователей от выполнения поражающих браузер скриптов, загружаемых через вставленные злоумышленником блоки IFRAME или JavaScript, которыми, по опубликованной недавно статистике, заражено более полутора миллионов web-страниц, включая случаи инфицирования крупных и известных web-проектов, социальных и баннерных сетей.

Зафиксированы случаи размещения злоумышленником вредоносных HTML/JavaScript вставок в таких сервисах, как iGoogle, eBay, Roxer, Windows Live, MySpace / Facebook Widgets и т.д. Представленное SSP дополнение к браузеру Firefox, усиливает контроль над работой Web приложений, через кооперацию с владельцами сайтов. SSP позволяет явно определить список внешних ресурсов, используемых данным проектом. Таким образом, появляется возможность отличить злонамеренные вставки от полезных (баннерные сети, внешние блоки новостей), использующих загрузку кода через iframe, javascript src или img src.

Пример задания SSP политики (правила передаются браузеру через ряд дополнительных HTTP заголовков):

// правило для script src
X-SSP-Script-Source: allow *.example.com; deny public.example.com

// правило для проверки допустимости межсайтовых запросов.
// проверка запрашивается через отдельный HEAD запрос с HTTP заголовком "Policy-Query".
X-SSP-Request-Source: deny * post; allow * get; expires 60
X-SSP-Request-Source: allow *.example.com post,get; deny public.example.com *; expires 3600
X-SSP-Request-Target: allow *.example.com *, deny public.example.com post

// URI для отправки POST запроса для уведомления о нарушении заданных политик
X-SSP-Report-URI: http://www.example.com/policy.cgi

Ссылки:
OpenNet.ru
SlashDot
Расширение Site Security Policy

cyber_alien (Mozilla_FireFox) все записи автора Файл вьетнамской локализации для Firefox 2.x содержал вирус HTML.Xorer как минимум с 18-го февраля по начало мая, соответственно, все пользователи, устанавливавшие эту локализацию в указанный период, подверглись заражению. В антивирусные базы данный вирус попал только 28-го февраля, поэтому зараженный файл не был обнаружен антивирусными средствами, использующимися в Mozilla для проверки расширений перед загрузкой на сервер. В настоящее время распространение вьетнамской локализации приостановлено.
Firefox Plugin Shipped With Malicious Code
Compromised file in Vietnamese Language Pack for Firefox 2

UPD: Vietnamese Language Pack FAQ

cyber_alien (Mozilla_FireFox) все записи автора

Новая версия плагина Flash 9.0.124, в которой исправлено 7 критических уязвимостей.

cyber_alien (Mozilla_FireFox) все записи автора Подборка советов по настройке распространенных файрволлов на совместимость с Firefox: Configuring firewalls for Firefox

cyber_alien (Mozilla_FireFox) все записи автора В колонках играет - Ikpeng - The Execution
Исследователи из Secunia обнаружили уязвимость в Thunderbird < 2.0.0.12

Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки при обработке external-body MIME типов данных. Удаленный пользователь может с помощью специально сформированного email сообщения вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

Mozilla Thunderbird MIME Processing Buffer Overflow Vulnerability

cyber_alien (Mozilla_FireFox) все записи автора В колонках играет - custom dark psy mix
Mozilla SeaMonkey Multiple Vulnerabilities

cyber_alien (Mozilla_FireFox) все записи автора В свежей версии Firefox уже обнаружена уязвимость, в результате которой могут быть прочитаны пользовательские файлы:
Firefox 2.0.0.12 Information Leak Vulnerability

UPD: исходное сообщение Firefox Vulnerable By Default и реакция Mozilla:
view-source/resource “vulnerability” does not expose personal information (собственно , как я и полагал)

Аноним (Mozilla_FireFox) все записи автора Программа: Mozilla Firefox 2.0.x

Найденные уязвимости позволяют удаленному злоумышленнику обойти ограничения безопасности, выполнить XSS нападение, осуществить атаку спуфинга и DoS атаку, получить доступ к конфиденциальной информации и выполнить произвольный код на целевой системе.

1) Уязвимость возникает из-за различных ошибок в движке браузера. Эксплуатирование уязвимости приведет к порче памяти.

2) Уязвимость возникает из-за различных ошибок в движке Javascript. Эксплуатирование уязвимости приведет к порче памяти.

Успешное эксплуатирование этих уязвимостей приведет к выполнению произвольного кода.

3) Уязвимость возникает из-за слабости, вызванной ошибкой проектирования в обработке фокуса. Эксплуатирование уязвимости загрузить произвольные файлы на систему пользователя.

4) Уязвимость возникает из-за различных ошибок в движке Javascript. Атакующий может выполнить произвольный код Javascript с привилегиями "chrome".

5) Уязвимость возникает из-за различных ошибок в движке Javascript. Атакующий может использовать функцию "XMLDocument.load()", что позволит обойти политику безопасности.

6) Уязвимость возникает из-за ошибки в обработке изображений, когда пользователь покидает страницу, которая использует фреймы "designMode". Атакующий может получить содержимое истории навигации пользователя, информацию по перенаправлению и осуществить порчу памяти.

Успешное эксплуатирование этой уязвимости приведет к выполнению произвольного кода.

7) Уязвимость возникает из-за ошибки проектирования, касающейся диалогов с включением таймера. Эксплуатирование уязвимости может привести к том, что пользователь несознательно подтвердит диалог безопасности.

8) Уязвимость возникает из-за того, что Firefox следует перенаправлениям "302" для таблиц стилей и позволяет прочитать целевой URL через "element.sheet.href". Эксплуатирование уязвимости позволит раскрыть некоторые параметры URL.