Mozilla/Firefox URL buffer overflow

Secunia varuje před kritickou bezpečnostní chybou v prohlížečích Mozilla, Firefox a Netscape způsobenou špatným zpracováním URL. Útočník může shodit prohlížeč, případně spustit nebezpečný kód, pokud uživatele naláká na speciálně upravenou HTML stránku. Zasaženy jsou poslední verze (včetně Firefox 1.5 Beta 1).

10.9.2005 15:28 | Pavel 'lingeek' Szalbot | Bezpečnostní upozornění

Komentáře

[JiK]

to je docela husty...zase bude novy release Firefoxu a zase to o (velky) kus shodi jeho duveryhodnost v ocich beznych uzivatelu. Zase se bude (nesmyslne) stahovat cely balik, ne jen 5 Kb patch.

A kudy z toho ven?

Firefox mel byt velkym vytezstvim Open Source a stava se z nej stejny (komplikovany a deravy) mamut jako z Open Office...

A Microsoft nespi, chysta Xwindows verzi MS Office, coz by mohla byt dost uspesna aplikace.

[#Tom]

A Microsoft nespi, chysta Xwindows verzi MS Office, coz by mohla byt dost uspesna aplikace.

Sice by mě to potěšilo, ale nevěřím tomu. Kde to píšou?

[Christof]

stahovat cely balik

Proto jsou v 1.5 inkrementalni patche...

Co to je Open Office?

[Jiří Hlinka]

Předpokládám že dobře víte co bylo myšleno tím "Open Office", nechápu proč to děláte...

[Christof]

Osvěta uživatelů...

Pokud je tím myšlený kancelářský balík, tak ten se jmenuje OpenOffice.org

[unchallenger]

Osvěta uživatelů...

Co to je Office? Snad nemyslíš Microsoft® Office?

[Michal Kubeček]

Co bude dál? Budete nás šikanovat za vynechání členu v "the GIMP"?

[Christof]

http://www.openoffice.org/FAQs/faq-other.html#7

Now for the obvious question: Why?

The reason is: Someone else owns the phrase "OpenOffice", and we want to make sure we do not get into trouble.

[unchallenger]

1. Pokud vlastníku obchodní známky OpenOffice vadí, že já píši OpenOffice a myslím tím OOo, může zažalovat mě (v ČR, kde žádnou takovou známku nemá, takže mu v tom přeji mnoho štěstí), ale ne OOo. Tudíž OOo do toho, co píši já, nic není.

2. Obchodní známky je nutno aktivně chránit. Bude-li dost lidí ignorovat tuto šaškárnu, vlastník obchodní známky OpenOffice o ni nakonec přijde (v ČR k tomu tedy nemůže dojít, protože si ji tu neregistroval), protože případný soud dojde k závěru, že název OpenOffice je všeobecně asociován s OOo, nikoli s produktem, o kterém nikdo nikdy neslyšel.

[unchallenger]

Dodatky:

Díval jsem se samozřejmě i do registru mezinárodních známek platných v ČR a není ani tam. Není ani v americkém registru, je registrována jen v jakési zemi (zemích?), kterou jsem někde viděl, ale zapomněl.

Ačkoli chápu, proč OOo oficiálně tvrdí, co tvrdí, moc bych se divil, kdyby zneplatnění známky OpenOffice nepřivítali. Takže nevidím důvod, proč bychom na tom my v zemích, kde s trademarkem není problém, nemohli pracovat.

[Michal Marek (twofish)]

Je registrována jen v jakési zemi (zemích?), kterou jsem někde viděl, ale zapomněl.

V Nizozemsku. Srandovní je, že ta firma nabízí kurzy používání Linuxu, kde učí i OOo

[Michal Vyskočil]

A vzhledem k tomu, že oni žádný Office balík nevyrábí (aspoň jsem to z těch stránek nezjistil), pak nechápu v čem je problém. V jejich FAQ (či co to je) je, jak jsem vytušil, skoro polovina otázek, ve kterých vysvětlují svůj vztah s OO.org.

Mají docela drsné pojmenování PC sestav. Micro je nejdražší a nejvýkonější. A o vyváženosti jim taky asi nikdo nic neřekl - Basis má Athlon XP 1800+ a 128MB ram, Plus má Durona 1,3GHz(?) a 256MB. A pokud Momenteel uitverkocht znamená to, co si myslím, pak firma co má dvě ze tří sestav momentálně nedostupné, moc důvěry nevzbuzuje. To nemluvím o jejich parametrech.

[kavol]

V Nizozemsku.

Hm, a já myslel, že česky je Nizozemí ... kam ten jazyk spěje

[Michal Kubeček]

To sice je, ale bohužel přátelé -sko-vání začínají mít navrch (ostatně už prakticky prosadili i to Česko). Jsem zvědav, jak dlouho bude trvat, než se začne prosazovat Francouzsko, Anglicko a Australsko. :-(

[unchallenger]

A což teprve takové Vatikánsko, Kubsko, Velké Británsko, Spojené arabské emirátsko a Jihoafrické republicko.

[kavol]

špatně, emirátsko a republicko je moc dlouhý a neodpovídá představě "-sko" = republika ... takže Spojené arabsko a Jihoafricko :-p

[Michal Kubeček]

Ještě že se toho nedožilo Sovětsko… :-)

[kavol]

nezapomenout na Americko a Kanadsko

... což o to, Česko mi sice z huby neleze (není-li to ve složenině), ale nevadilo by mi to až tak, kdyby se to užívalo správně, tedy Česko = Čechy

ale jsou to fakt hajzlové, s prominutím, nejenže nám kurví jazyk, oni v zájmu svých cílů navíc zcela sprostě lžou ... cituju:

Nizozemsko, ještě před dvaceti lety převážně Nizozemí ...

tak zkusíme Jyxo: Nizozemsko vs. Nizozemí - 124567 vs. 182743

a co na to Google? 766000 vs. 795000

hm, jestli chápu význam slova "převážně", tak zřejmě teď není teď, ale teď je "před dvaceti lety" ... kdo by mluvil jako před dvaceti lety, byl by zřejmě totálně "out", že? - že se za chvíli spolu nedomluvíme, to je fuk, stejně časem všichni budeme mluvit a myslet anglicky :-/

p.s. sorry za OT

[unchallenger]

O nizozemštině taky slyším poprvé. Když jsem chodil do školy, tak se ještě v Nizozemí mluvilo holandsky, ale dnes už zřejmě doba pokročila, a tak se v Nizozemsku mluví nizozemsky, chjo...

[Spike]

Nizozemština (Také jsem se před časem divil.)