verkeerde info helpmij.nl?

[U Black Emperor]

Dit stond op helpmij.nl:

Kritische updates beschikbaar gesteld voor Firefox, Mozilla en Thunderbird..

Voor de webbrowsers Firefox en Mozilla en voor het e-mail programma Thunderbird zijn een aantal updates beschikbaar gesteld. Hierin worden 7 kwetsbaarheden opgelost waarvan er 3 vrij kritisch zijn.

Programma: Mozilla, Firefox en Thunderbird
Besturingssysteem: Alle

Samenvatting
Voor de webbrowsers Firefox en Mozilla en voor het e-mail programma Thunderbird zijn een aantal updates beschikbaar gesteld. Hierin worden 7 kwetsbaarheden opgelost waarvan er 3 vrij kritisch zijn.

Gevolgen
De meest kritische beveiligingslekken die gevonden zijn maken het voor kwaadwillenden mogelijk om willekeurige programma's uit te voeren met als gevolg:

* (Persoonlijke) gegevens, zoals bijvoorbeeld wachtwoorden of creditcardnummers, komen in handen van kwaadwillenden.

* Essentiële computerbestanden kunnen worden verwijderd, waardoor de computer niet meer werkt.
Bestanden worden herschreven waardoor deze niet meer bruikbaar zijn.

* De computer wordt gebruikt bij aanvallen gericht op andere computers op het Internet.


Oplossingen
Installeer zo snel mogelijk de beschikbare updates voor uw producten. De links naar de updates kunt u vinden in onderstaande forumpagina.

Voor meer informatie, oplossingen, externe links en de bron: zie ons forum.
------------------------------------------
Die info klopt toch niet
Of ben ik nu in de war

[Gert-Paul]

Volgensmij klopt dit niet helemaal. Het is wel zo dat er 10 security gaten opgelost zijn in FF1.0PR/Tb0.8/Mozilla1.7.3, maar dat is niet zo erg al beschreven op helpmij.nl.
Op http://www.mozilla.org/projects/securit ... ities.html kun je ze bekijken.
De belangrijkste bugs die genoemd worden kloppen, maar de gevolgen zijn volgensmij niet zo erg als lekken in IE en zijn dan ook overdreven imo.

Ik verwacht trouwens dat deze fouten niet zo erg zijn als degene die opgelost zijn in vorige tussentijdse releases anders had de Mozilla Foundation dat dus allang gedaan. Het enige wat ik kan bedenken is dat ze dan net voor de releases ontdekt/opgelost zijn en het niet meer de moeite was een extra tussentijdse versie te lanceren. Daarnaast is dit het eerste wat ik erover lees. Waarom hebben ze dit niet duidelijk gemaakt als het super erge lekken waren?

Trouwens, Opera heeft vanaf v7.5 ook al 4 updates gegeven ivm met security en me tIE weten we hoe het zit. Het is gewoon zo dat software geschreven wordt door mensen en dat mensen fouten maken. Het is niet zo dat Mozilla producten helemaal zonder fouten zitten. Het verschil is dat IE zo in het systeem geïntegreerd zit dat er makkelijker van alles met je computer kan gebeuren. Firefox en eventuele programma's die daardoor geopend worden draaien als normale applicaties en dan kan er dus veel minder gebeuren.

[sc00zy]

Op www.automatiseringsgids.nl wordt het ook een beetje overdreven beschreven...
Ze hebben het ook over patches... ? Het wordt een beetje negatief bericht vind ik

Lees zelf maar...
http://www.automatiseringsgids.nl/news/ ... wsId=28685

[nirwana]

Je bedoelt dat men uit de releases van Firefox 1.0PR en Thunderbird 0.8 alleen maar de security-updates vermelden en verder niet ? Dan leeft men al te lang in Microsoft-land en is men er al aan gewend geraakt dat er geen nieuwe mogelijkheden aan de software worden toegevoegd, maar dat daarentegen alleen maar beveiligingsfouten worden gedicht.

Gelukkig zit de Mozilla-wereld anders in elkaar. Daar ligt de nadruk met iedere nieuwe versie weer op nieuwe of verbeterde mogelijkheden van de software. En natuurlijk worden beveiligingsfouten zodra deze bekend worden zo snel mogelijk opgelost. Maar dat is gewoon onderdeel van het werk aan Mozilla, terwijl Microsoft er zo ongeveer met een heel team een dagtaak aan lijkt te hebben om de software veilig te houden.
Zo was er vandaag weer een buffer overflow in een JPEG-library opgelost. Maar diezelfde fout zit vervolgens zowel in Windows als ook in Office. Oftewel, iedere Windows-gebruiker mag updaten of anders dient het volgende virus zich alweer aan...

[nirwana]

Ah, ik begrijp dat het over dit bericht van Waarschuwingsdienst.nl gaat:
http://www.waarschuwingsdienst.nl/render.html?it=982

In Mozilla 1.7.3, Firefox 1.0 (vanaf de PR-versie) en Thunderbird 0.8 zijn de lekken echter alweer opgelost.