Я болею, но не унываю (форум чата инвалидов на мейл)

Поступила информация об обнаружении опасной уязвимости в Firefox 3.5.

Уязвимость имеет тип heap spray, т.е. позволяет записать произвольные данные в область кода процесса за счет неконтролируемого превышения длины строки и выхода ее за пределы динамически распределяемой области памяти. Обусловлена она наличием серьезных ошибок в JavaScript-движке браузера.

Таким образом, при открытии пользователем специально сформированной веб-страницы, возможен отказ в обслуживании (падение браузера) либо исполнение на его машине произвольного кода.

Как сообщается в комментариях в коде эксплойта, он был протестирован на Firefox 3.5. Дополнение от автора новости: Firefox 3.0.11 этот сплойт тоже успешно роняет.

В настоящее время исправления ошибки от производителя отсутствуют, поэтому пользователям рекомендуется воздерживаться от посещения незнакомых страниц и использовать дополнение NoScript, отключающее исполнение JS-кода на сайтах, не подтвержденных пользователем.
Первоисточник: http://forum.ubuntu.ru/

Mozilla признала наличие критической уязвимости в браузере Firefox 3.5, связанной с JavaScript, которая будет устранена в обновлении, над которым ведется активная работа. В качестве временной меры, решающей выявленную проблему, пользователям рекомендуется отключить компилятор JavaScript Just-in-time (JIT), для чего в адресной строке браузера следует ввести about:config и установить для параметра javascript.options.jit.content значение «false»; после выхода обновления значение параметра следует вернуть в «true». Пользователи Windows могут запускать свой Firefox 3.5 в безопасном режиме (Safe Mode), в котором JIT отключается автоматически.
Первоисточник Linuxcenter.kz

_________________
Рабиндранат Тагор: Быть сильным – не значит превосходить в силе, а уметь слабого поднять до высот своих

поняла ток одно слово....браузер...и всё....

Попробую объяснить попроще:
В браузере есть "дыра" через которую при посещении определенных вирусных сайтов - ты получаешь на свою машину червя или трояна.
Методы залатать "дыру" описаны выше.
Для "чайников" даю простую инструкцию:

1. найти в меню браузера панельку "Инструменты"
2. кликнуть по ней и в открывшемся контексте выбрать "Дополнения"
3. в "Дополнения" выбрать "Поиск дополнений" и ввести в строку поиска NoScript
4. Найденное дополнение "установить" и когда Firefox запросит перезапуск - перезапустить браузер.

Второй вариант описанный в моем топике - для продвинутых юзеров, но и там ничего сложного нет:
Копируешь вот эту строчку about:config
в адресную строку браузера и Enter
в открывшимся сообщении подтверждаешь кнопой "Да я буду осторожен"
в появившемся окне с конфигами в строку фильтра копируешь вот это
JavaScript Just-in-time (JIT)
в найденном параметре переключаешь true на false.
Для очень "ленивых" есть Firefox(Safe Mode), просто перенести иконку с безопасным режимом браузера на Рабочий стол и входи в Интернет через нее.
Не так страшен черт, как его малюют. Кстати в Internet Explorer 8 тоже "дыры" есть, но производители из Microsoft как-то о них молчат, чтобы имидж не портить

_________________
Рабиндранат Тагор: Быть сильным – не значит превосходить в силе, а уметь слабого поднять до высот своих

f///lkz jcj,j///ktybds[///fynbdbhecybrb boen xthdtq b nhjzyjd///pfxtv bv vtifnm/////

А раскладку поменять? Ладно дешифрую(но впредь не буду обращать на такие шифры - внимание) :
"а для особо ленивых антивирусники ищут червей и троянов зачем им мешать."

Вредоностное ПО, находящие брешь в интернет-браузере, все время совершенствуется и антивирусы не успевают обновляться - пропускают новый вирь и пипец. Пример из жизни: вызывают в фирму - компы тормозят, ставлю проверку на вредоностное ПО в режиме LiveCD, Др.Веб обнаруживает 3 зверька, Кашмарский 198(увидел не только сигнатуры, но и все файлы ретроналяции, как потенциальные угрозы). Чищу, а через день на той же машине еще обнаружено 95 сигнатур, при этом Nod стоящий на машине - молчит. Каждый АВ видит, только то, на что натаскан по базам сигнатур, а эвристика анализа угроз - вещь субъективная.
Советую ставить помимо антивиря еще и сетевой фильтр с запретом всех входящих конектов.
Брандмаузер Мелкомягких в помойку(вся равно мышей не ловит). Советую ZoneAlarm, Outpost или COMODO

_________________
Рабиндранат Тагор: Быть сильным – не значит превосходить в силе, а уметь слабого поднять до высот своих

КОМОДО...с полгода простоял...но мне больше нравились...стрелочки,которые бегали в окошке,чем то,,,,как он каждый шаг..переспрашивал....а точно я хочу открыть ту или иную страницу...а если серьёзно...БОЛЬШОЕ ВАМ СПАСИБО ЗА ПОМОЩЬ НА НАШЕМ ФОРУМЕ.