Bug in Firefox consente di ottenere privilegi di sistema

[ZEUS News - www.zeusnews.it - 10-02-2022]

Se siete utenti di Firefox e Thunderbird sotto Windows, è bene che verifichiate immediatamente di avere la versione più recente di entrambi i prodotti.

Mozilla ha infatti identificato e immediatamente corretto un bug nel componente Mozilla Maintenance Service, il cui compito è applicare gli aggiornamenti in backgroud senza che l'utente debba dare esplicitamente il proprio consenso all'operazione tramite lo User Account Control di Windows.

Il problema è che, a causa del bug, il servizio può essere usato per ottenere i diritti di User per scrivere in qualsiasi directory e, da qui, arrivare a ottenere i diritti dell'account SYSTEM, adoperato dal sistema operativo e dai servizi.

Chi dovesse riuscire a sfruttare la falla in Firefox e ottenere quei privilegi potrebbe quindi fare pressoché qualunque cosa sulla macchina compromessa: il pericolo per la sicurezza è dunque ben reale.

Commenti all'articolo (ultimi 5 di 12)

Gladiator

Anche perché non è detto che M$ lo faccia e, in caso decida di farlo, i tempi potrebbero essere biblici. Leggi tutto
18-2-2022 19:00

Gladiator

Sì, ok, non avevo pensato a quei frequentatori... Leggi tutto
18-2-2022 18:58

Homer S.

Infatti. Ma se metti tante porte in sequenza, non puoi pensare che lasciare la tua aperta sia giustificato perché tanto le altre sono chiuse... Mozilla ha fatto la cosa giusta: ha eliminato la sua parte del problema. Ora sta a Microsoft decidere se eliminare la propria. Leggi tutto
18-2-2022 08:22

Ramon

Ma quindi, un qualsiasi programma può sfruttare l'User Account Control di Windows per prendere i privilegi di root? Andiamo bene. Più che aggiornare Firefox allora bisognerebbe aggiornare Windows!
16-2-2022 17:27

Maary79

Proprio qui invece.. :lol: Solo che sono i frequentatori del forum, che sono diversi da quelli delle news ovviamente..
15-2-2022 19:31

Leggi gli altri 7 commenti nel forum Sicurezza
Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


Sicurezza(6 commenti) Poste Italiane, i dati di un milione di utenti nel dark web. L'azienda: "Non ci hanno attaccati"	(16 commenti) Se l'antivirus vi avvisa di un pericolo, è il caso di fidarvi

News(10 commenti)

Hacker sabota le lavatrici smart del campus: gli studenti lavano gratis. Code interminabili

Flash(4 commenti)

Windows 11, lo speed test si integra nella barra: misura velocità di up/download e latenze

News(9 commenti)

Newelle, l'assistente AI open source per Linux e GNOME

News(15 commenti)

ISEE, titoli di studio e certificati arrivano su IT Wallet. Il portafoglio digitale si espande

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Con quale delle seguenti affermazioni concordi maggiormente?

	Il cloud computing può migliorare il contributo della funzione IT alla strategia aziendale.
	Il cloud computing può aumentare la capacità di innovazione dei dipartimenti IT.
	La mia azienda ha già implementato servizi cloud o progetta di farlo.
	I servizi cloud sarà una componente importante per il successo della mia azienda nei prossimi 12 mesi.
	Il cloud computing consente una riduzione dei costi di manutenzione dell'IT.
	Il cloud computing consente una diminuzione dei costi IT e di gestione e miglioramento nell'efficienza dei processi.
	Il cloud computing offre maggiori vantaggi per il business rispetto all'outsourcing tradizionale.