Firefox 3 prekida snimke, a zatim i same

Illustration: Harry CampbellMozilla's Firefox 3, nakon nedavnog izdanja, postavio je novi rekord za preuzimanja preglednika u jednom danu: više od 8 milijuna primjeraka u samo 24 sata. Stoga nije iznenađenje da se ovih dana hakeri provode više vremena u lovu na rupe u Firefoxu.

Mozilla je objavila ažuriranja za popravak dviju sigurnosnih rupa u Firefoxu 2 i 3. Prvi ispravak blokira zlonamjerni program napada od rušenja Firefoxa slanjem više cijevi (okomita crta, ili "|") nego što preglednik može obraditi. Druga ranjivost podrazumijeva sličan rizik od napada prenapona.

Niti jedan bug nije stvorio stvarne, u divljim napadima još; ali s oba nepodmirena, posjeti otrovnu web stranicu može ostaviti vaše računalo zaraženo zlonamjernim softverom. Provjerite imate li najnoviju verziju preglednika klikom na Pomoć, Provjerite ažuriranja (verzije 2.0.0.16 i 3.0.1 sadrže ove popravke).

[Dodatno čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

Opera Reprise

Firefox nije jedini preglednik u načinu zakrpavanja ovog mjeseca: Opera 9.51 ispravlja sigurnosni glitch ocijenjen "umjereno teškim" u tekuće verzije 9.5. Opera je odbio otkriti sve detalje o nedostatku, kako ne bi potkopao hakere;

Verzija 9.51 također popravlja nekoliko problema s postojanjem i bug koji može nekom lošem momku čitati slučajne dijelove memorije vašeg računala, vjerojatno otkrivajući osjetljive podatke. Koristite Operaovu Pomoć, Check for Updates naredbu da biste utvrdili trebate li ažuriranje. Da biste to dobili, morat ćete preuzeti i instalirati najnoviju punu verziju ručno.

Za razliku od bugova Firefox i Opera, sada je napadnuta rupa Microsoft Word. U vrijeme tiska, Microsoft je istraživao izvješća o nultodnevnim napadima na korisnike programa Word 2002 SP3 (sve ostale podržane verzije programa Word ne utječu).

Kao i kod mnogih bugova u sustavu Office, trebali biste otvoriti otrovani Word dokument poslan putem e-maila ili ponuđene kao preuzimanje.

Još jedna prijetnja od nula dana

Microsoft je sondiranje drugačijem napadu u nultoj danu koja iskorištava rupu u ActiveX kontroli za Snapshot Viewer za Microsoft Access. Tvrtka kaže da je vidjela ograničene, ciljane napade koji pokreću nedostatak putem Internet Explorera. Gledanje zlonamjerne web stranice moglo bi ostaviti vaš sustav potpuno ugroženim, a vi ste u opasnosti ako ste instalirali Access 2000, 2002 ili 2003 ili ste sam preuzeli Snapshot Viewer za Microsoft Access da biste čitali izvješća o Pristupima u IE.

Kao i kod svih nultog dana ranjivosti, još nema dostupnih zakrpa. Microsoft predlaže neka uglavnom neukusna rješenja, koja uključuju onemogućivanje aktivnog skriptiranja u IE, potaknuće prije pokretanja aktivnog skriptiranja ili uređivanja registra sustava Windows da biste onemogućili samo određenu ActiveX kontrolu (pogledajte upute za upute). Budite oprezni s rješenjem Registra, budući da pogrešno uređivanje registra može spriječiti Windows pa čak i slomiti Windows.

Pronašli su hardver ili softver bug? Pošaljite nam e-mail na [email protected].