Sicherheitsproblem im Fx

original Thema anzeigen

12.10.10, 13:02:48

anisella

Beitrag geändert von: anisella - 12.10.10, 13:04:31

Ich hoffe, alle Fx Fans und Benutzer haben das gelesen ?
12.10.10, 18:10:29

Doppelwhopper55

Zitat:
Ich hoffe, alle Fx Fans und Benutzer haben das gelesen ?


Jetzt ja, wäre natürlich hilfreich wenn die "zu Firefox gehörende Jayascriptdatei" benannt würde.
Dann könnte man sich diesen Script mal anschauen, ob diese Erweiterung vorhanden ist :wink:

12.10.10, 20:30:06

anisella

Beitrag geändert von: anisella - 12.10.10, 20:30:30

Wieso ? falls du heute abend noch nix vorhast, kannst du dich ja mal da durcharbeiten. :lol:
12.10.10, 20:35:58

Doppelwhopper55

Hmm....also da muss ich zu meiner Schande gestehen das es meine Englischkenntnis doch über steigt.

Werde trotzdem mal versuchen da durch zusteigen. Habe aber nicht viel Hoffnung :lol1:
12.10.10, 20:50:00

Lighty

Zitat von Doppelwhopper55:
Jetzt ja, wäre natürlich hilfreich wenn die "zu Firefox gehörende Jayascriptdatei" benannt würde.
Dann könnte man sich diesen Script mal anschauen, ob diese Erweiterung vorhanden ist :wink:

... war das nicht diese !?

Die Manipulation funktioniert prinzipiell auf allen Plattformen,
auf denen der Trojaner die Rechte zur Änderung der Datei nsLoginManagerPrompter.js hat.
12.10.10, 20:56:03

anisella

Ist nicht weiter schwer. Im roten Kästchen ist zu sehen, wie das Script aussieht, im Text darüber wird beschrieben welche Files der Trojaner austauscht um die Eingabe des Users zu ignorieren.
Im lezten Abschnitt gibt`s sogar einen Lösungsvorschlag : neuen Fx drüberinstallieren, dann wird die infizifierte Datei wieder korrigiert.
13.10.10, 23:20:47

Doppelwhopper55

Also die nsLoginManagerPrompter.js Datei existiert auf meinem Rechner nicht.

Auch eine Kernel.exe glänzt mit Abwesenheit.

Stellt sich die Frage in wie weit FF 4.0 beta anfällig ist.