Hoofdcategorieën
Device Settings

[RSS] [quick] Index » Meuktracker » Software updates » Mozilla Firefox 2.0.0.5

Mozilla Firefox 2.0.0.5

Door Yoeri Lauwers, woensdag 18 juli 2007 10:27
Bron: Mozilla, views: 15.351

Zopas werd de redactie erop geattendeerd dat Mozilla een nieuwe versie van de populaire opensourcebrowser heeft beschikbaar gesteld. De software met versienummer 2.0.0.5 moet komaf maken met een aantal vervelende exploits. Na eerdere berichten over kwetsbaarheid van de combinatie van Internet Explorer met Firefox, maakte Mozilla al bekend dat Firefox 3 uitgesteld werd tot 18 september. De problemen met betrekking tot Internet Explorer moeten met het installeren van deze nieuwe Firefox-versie echter opgelost zijn, al kunnen andere applicaties wel kwetsbaar blijven als Internet Explorer niet van een update voorzien wordt.

Linux-versies zijn eveneens beschikbaar, alsook een Mac-editie. Ook andere smaakjes en talen zijn op de Mozilla-ftp-server te vinden.

  • MFSA 2007-25 XPCNativeWrapper pollution
  • MFSA 2007-24 Unauthorized access to wyciwyg:// documents
  • MFSA 2007-23 Remote code execution by launching Firefox from Internet Explorer
  • MFSA 2007-22 File type confusion due to %00 in name
  • MFSA 2007-21 Privilege escallation using an event handler attached to an element not in the document
  • MFSA 2007-20 Frame spoofing while window is loading
  • MFSA 2007-19 XSS using addEventListener and setTimeout
  • MFSA 2007-18 Crashes with evidence of memory corruption
WebsiteMozilla
Downloadhttp://ftp-mozilla.netscape.com/pub/mozilla.org/firefox/releases/2.0.0.5/win32/nl/Firefox%20Setup%202.0.0.5.exe
Volgende 08:23 Central Brain Identifier 8.3.5.0 build 0717
Vorige 09:24 HyperSnap-DX 6.21.01

Details

Versienummer2.0.0.5
ReleasestatusFinal
BesturingssystemenLinux, Mac OS X, Windows 2000, Windows Vista, Windows XP
WebsiteMozilla
Downloadhttp://ftp-mozilla.netscape.com/pub/mozilla.org/firefox/releases/2.0.0.5/win32/nl/Firefox%20Setup%202.0.0.5.exe
Bestandsgrootte5,56MB
LicentietypeVoorwaarden (GNU/BSD/etc.)

Gerelateerde producten

Reacties

Flat modeFlat mode Sorteer aflopendSorteer aflopend Moderatie FAQModfaq
Niveaufilter: -1 Ongewenst: 51 reacties zichtbaar510 Off-topic / Irrelevant: 50 reacties zichtbaar50+1 On-topic: 19 reacties zichtbaar19+2 Informatief: 16 reacties zichtbaar16+3 Spotlight: 2 reacties zichtbaar2
«  1  2  »

Door ppl, woensdag 18 juli 2007 10:41

Score: 2
Kennelijk is het een dermate belangrijke update dat hij nu ook meteen via de update functie in Firefox beschikbaar is. Meestal is het zo dat updates via de updatefunctie wat langer op zich laten wachten.

Het blijft altijd mooi dat je geopende tabs en vensters weer netjes worden geladen nadat de update geïnstalleerd is. Die manier van updaten zou vaker moeten worden toegepast :)

Door Smithers.83, woensdag 18 juli 2007 12:18

Score: 2
Dat klopt. Sterker nog: deze update stond eigenlijk pas in de planning voor 31 juli. Maar door de (media)aandacht voor deze kwetsbaarheid heeft Mozilla besloten om de release te versnellen naar vandaag. Een prima zaak! :)

Door ejabberd, woensdag 18 juli 2007 14:14

Score: 0
Inderdaad, en daardoor spelen ze de kaarten door naar Microsoft: nu kunnen ze zeggen dat het Firefox is dat sneller inspeelt op security issues in Microsoft-software dan Microsoft zelf. Ik ben alvast benieuwd naar de reactie van Microsoft: als ze niet binnen een paar dagen met een oplossing komt, dan krijgt Microsoft haar beschuldiging aan het adres van Firefox als een boemerang in haar eigen gezicht terug B-)

Door Adion, woensdag 18 juli 2007 18:34

Score: 2
Voor zover ik snap waarover het probleem ging was het hier weldegelijk firefox die iets te verwijten viel. Internet Explorer gaf de input van de gebruiker rechtstreeks door aan firefox, en firefox controleerde deze invoer niet op veiligheidsrisico's.
Als dit in IE gefixed zou moeten worden zou IE van alle mogelijke third party programma's moeten weten hoe de invoer geformateerd is en wat er in die specifieke applicatie mee zou kunnen gedaan worden om de invoer correct te kunnen controleren.

Door Emielvenlo, donderdag 19 juli 2007 19:54

Score: 0
Lees dit maar eens: http://www.opensourcenieu...php/content/view/4167/57/

Het is dus weldegelijk een fout van IE, want nu FF de bug heeft opgelost is de bug nog steeds aanwezig omdat zelfs als IE nog tig andere programma's op deze manier kan starten.

Door Kevinp, donderdag 19 juli 2007 21:18

Score: 2
Het is een fout in de interpertatie van werken.. Allebei zijn ze niet goed bezig.

bv als alle browsers de doorgegeven url controleren is d'r niks aan de hand. OF als alle browsers alle content die ze binnen krijgen controleren. Het werkt allebei, en als een van de twee het doet is d'r niks aan de hand.

echter als een het dus niet doet gaat het fout.

Het gaat echter altijd fout aan het ongecontrolleerd doorgeven van de URL want ongecontrolleerd ontvangen gaat wel goed, zolang ervoor is gecontrolleerd.

Door Xephire, woensdag 18 juli 2007 10:46

Score: 0
Gebruik al tijden Firefox en zou niet meer anders willen. Vriendin gebruikt nog wel altijd IE7 omdat dit sommige sites die ze veel bezoekt beter werkt.

Enige probleempje dat ik regelmatig heb is dat bij het opstarten een script hangt. Na verloop van tijd krijg ik de vraag of ik het script will stoppen of niet. Is er een eenvoudige manier na te gaan welk script/plug-in hangt zodat dit disabled kan worden?

Edit:
Ik had IETab al geinstalleerd en geconfigureerd, maar voor haar is IE iets dat ze gewend is. Voor vele gebruikers/sters is het "moeilijk" om van programma te wisselen. Zelfs als het beter/sneller/veiliger is...(ook de overstap van IE6 naar IE7 was lastig, maar IE naar FF is groter voor haar)

[Reactie gewijzigd door Xephire op woensdag 18 juli 2007 13:01]

Door Greyh0und, woensdag 18 juli 2007 11:06

Score: 2
Gebruik al tijden Firefox en zou niet meer anders willen. Vriendin gebruikt nog wel altijd IE7 omdat dit sommige sites die ze veel bezoekt beter werkt.
daar kan je ook ietab voor gebruiken... (ietab heeft een FF icon onderaan, als je er op klikt veranderd FF van engine :) )

Door mars, woensdag 18 juli 2007 11:17

Score: 2
Je kunt IETab zelfs zo instellen dat bepaalde sites altijd automatisch met IE-rendering geopend worden 8-)

Door webkiller71, woensdag 18 juli 2007 11:28

Score: 2
En je kan instellen dat bepaalde sites altijd met IE geladen worden. Ik heb gebruik het voor de webmail op de UT. Die moeten zonodig Outlook Web Access gebruik dus laat ik https://xs.utwente.nl/* door IE renderen. Werkt erg fijn moet ik zeggen.

Door Shuisman, woensdag 18 juli 2007 13:59

Score: 0
Die open ik ook altijd met FF, niks aan de hand :-S ?

Door Nick_S, woensdag 18 juli 2007 15:35

Score: 0
Open hem dan maar eens met FF in combinatie met een useragent die zegt dat je IE bent. Dan krijg je een zut IE only meuk over je heen, dat wil je niet weten. OWA biedt dus andere functionaliteit voor FF als voor IE.

Door thomasvk, donderdag 19 juli 2007 16:12

Score: 0
Waarom zou je FF gebruiken en identificeren als IE? Identiteitsfraude als je het mij vraagt en dat is niet de bedoeling. Er zijn allerlei hacks (ik weet het je zou portable code moeten maken, maar soms kan dat gewoon niet) die browser dependent is. Dus als je zegt dat je IE bent moet je ook niet gillen als je IE meuk over je heen krijgt.

Door AllSeeyinEye, woensdag 18 juli 2007 14:37

Score: 0
Naast IE tab wellicht ook het Myfirefox of Vista-aero theme installeren voor haar? Dan heeft ze de IE7 look, IE tab mogelijkheid, en Fx veiligheid/usability

Door GiLuX, donderdag 19 juli 2007 16:04

Score: 0
mss is het tijd voor een upgrade naar vriendin 2.0 die wel met de firefox plugin kan omgaan zonder runtime errors te geven?

Door afterburn, woensdag 18 juli 2007 10:47

Score: 1
al kunnen andere applicaties wel kwetsbaar blijven als Internet Explorer niet van een update voorzien wordt.
Weer lekkere berichtgeving. De fout licht niet bij IE, maar bij de andere applicaties die niet op de juiste manier hun filehandlers configureren.

Door ppl, woensdag 18 juli 2007 12:02

Score: 0
Het rare is dat die applicaties er alleen last van hebben i.c.m. IE. De combinatie Safari - Firefox die je op macs vindt levert daarentegen geen problemen op. Waar ligt dan de fout? ;)

Door ejabberd, woensdag 18 juli 2007 14:17

Score: 0
Aan beide instanties, maar Firefox heeft handig de joker terug in de handen van Microsoft geschoven door het sneller op te lossen dan Microsoft. B-)

Door dtech, woensdag 18 juli 2007 12:53

Score: 3
Zoals ook al in de aparte nieuwsberichten wordt aangegeven, is het moeilijk om een schuldige aan te wijzen. De fout ligt namelijk zowel bij IE als bij de applicatie, bij IE omdat IE alles maar goed vind wat doorgestuurd wordt (IE doet 0 controle), bij FF/andere applicatie omdat die niet goed controleren welke parameters ze meekrijgen. Voor beide is iets te zeggen: als programmaontwikkelaar verwacht je namelijk niet dat gebruikers het programma opstarten op een manier die exploits installeert. Voor IE zou je kunnen zeggen dat het lastig is een generieke controle te maken.

Door ppl, woensdag 18 juli 2007 13:40

Score: 0
En dan heb je nog de vraag waarom een applicatie bepaalde zaken zou moeten doen terwijl dit eerder iets is wat het OS zou moeten doen (daar zijn in het verleden namelijk ook al zat fouten van geweest in Firefox waarbij het probleem eerder Windows was: dat zag je dan ook duidelijk in het verschil in versienummering tussen de Windows versie en versies voor Linux/MacOS X). Gezien de integratie van IE in Windows zelf is dat niet eens een ondenkbaar idee in dit geval.

Door thomasvk, donderdag 19 juli 2007 16:13

Score: 0
Stop jij maar URL controle/parsing in de Linux kernel ('het OS') en dan blijf ik voortan ver bij je uit de buurt.

Door ppl, donderdag 19 juli 2007 23:07

Score: 0
Hedendaagse operating systems zijn eventjes wat anders dan die in de boeken staan van 20 jaar geleden. Het OS is al meer dan alleen een kernel, het bestaat namelijk ook nog uit iets als de userland. Overigens is dit ook maar een voorbeeld dat je niet zomaar eventjes een vinger kunt uitsteken en zeggen dat Firefox danwel IE de schuldige is. Dan heb je nog een aantal bugs die in Firefox zaten welke veroorzaakt werden door de manier waarop Windows met bepaalde zaken om gaat. Het is niet aan een browser om te bepalen welk programma geopend moet worden voor welke file, dat is de taak van je OS, die moet dat allemaal bijhouden. Een voorbeeld hiervan is de MSN Messenger die zelf de browser uitzoekt en daar dus doodleuk IE voor neemt en niet de default browser die op het OS is ingesteld (wat Firefox of Opera zou kunnen zijn).

Nogmaals: het punt wat je tussen de regels hebt kunnen lezen is dat je dus niet zomaar naar iets de vinger uit kunt steken omdat sommige dingen ook een fout is van bijv. het OS. Het is niet altijd het programma wat bepaalde zaken moet doen. Jammer dat je niet goed leest, dan had je kunnen zien dat het een algemene stelling was die dus niet specifiek gaat over de URL afhandeling tussen IE en Firefox.

Door dangerpaki, woensdag 18 juli 2007 10:49

Score: 0
heeft iemand nog ideeën hoe je java aan de praat krijgt. na het updaten kreeg ik namelijk het bericht dat mijn java niet compatible was met firefox

Door bartware, woensdag 18 juli 2007 12:34

Score: 0
Volgens mij hoef je niets te doen. Die melding klopt niet. Ik kreeg hem ook, eerder al bij 2.0.0.4 IIRC
Kijk even bij about:plugins of java er nog bij staat. En kijk op bijvoorbeeld http://java.com of applets inderdaad nog werken.
GL!

Door Webgnome, woensdag 18 juli 2007 13:26

Score: 0
Voor de zekerheid (weet je ook meteen zeker dat je de nieuwste hebt). Java deïntalleren van je windows software menu (als je windows draait ofc) en dan nieuw installeren via java.sun.com :)

Door frank2go, woensdag 18 juli 2007 16:12

Score: 0
dat bericht is een bekende bug was idd bij de update naat 2.0.04 ook al zo, ik heb toen niks gedaan en alles bleef gewoon werken

Door Remus, woensdag 18 juli 2007 18:01

Score: 2
Het enige dat 'kapot' is, is het starten van de Java Console vanuit Firefox, aangezien Sun dat ding gelimiteerd had op versie 2.0.0.0. Je kan die Java Console echter ook altijd vanuit je systray starten. Geen gemis dus en het heeft ook geen invloed op zaken als Java Applets ed.

Door stappel_, woensdag 18 juli 2007 10:51

Score: 1
eindelijk. zat al dagen op nightly builds en RC-2 om van die domme bug met de tekst "XX" in een lege select lijst af te zijn.

[Reactie gewijzigd door stappel_ op woensdag 18 juli 2007 10:52]

Door kastermans, woensdag 18 juli 2007 10:52

Score: 0
Java werkt prima, melding gewoon negeren.

Door Sypher, woensdag 18 juli 2007 10:53

Score: 0
MFSA 2007-24 Unauthorized access to wyciwyg:// documents
Hé? Deze feature ken ik niet :o

Door Maurits van Baerle, woensdag 18 juli 2007 11:12

Score: 0
Het was ook helemaal niet de bedoeling dat je die zou kennen... :D

Door Whollabilla, woensdag 18 juli 2007 11:15

Score: 2
What You Cache Is What You Get, http://en.wikipedia.org/wiki/WYCIWYG, om een pagina uit de cache te halen ipv van de server

Door hing, woensdag 18 juli 2007 12:05

Score: 2
zo te zien is er ook een memory leak opgelost. Bij mij liep het gebruikte geheugen voor FF vaak op tot 200MB. Nu is ie slechts 80. Als het geheugengebruik nog lager kan worden gebracht, dan heb je hier een tevreden gebruiker :)

Door nl2dav, donderdag 19 juli 2007 02:44

Score: 0
Ik zit ook alweer op bijna 200 Mb met deze update hoor, nog niets opgeschoten. Nou heb ik 2 Gb intern dus zo belangrijk is het niet maar toch wel storend dat ze dat na een jaar nog steeds niet aangepakt hebben.

Het is gewoon niet nodig.

Door DiSiLLUSiON, donderdag 19 juli 2007 15:47

Score: 0
Het geheugengebruik is inderdaad aan de hoge kant, vooral als je veel tabs open hebt staan. Gelukkig help het uitschakelen van de back/forward cache en het inkrimpen bij minimaliseren behoorlijk.

about:config
- browser.sessionhistory.max_entries: 0 (ipv 50)
- browser.sessionhistory.max_total_viewers: 0 (ipv -1 -automatisch-)
- config.trim_on_minimize: true

Op deze manier is er weer met FireFox te werken. heeft ie weer teveel onder z'n hoede? even minimaliseren en terug maximaliseren en het geheugengebruik is van 300+MB naar 15MB gekrompen. Het is geen complete fix though, na dit begint ie doodleuk het hele geheugen weer langzaam vol te gooien, helaas....

[Reactie gewijzigd door DiSiLLUSiON op donderdag 19 juli 2007 15:50]

Door aegiz, woensdag 18 juli 2007 12:09

Score: 0
Firefox is sinds een jaar de ultieme browser geworden voor mij. Naast Firefox heb ik IE7.0 en soms gebruik ik die ...via de IE-tab add-on.

Mooi dat belangrijke updates nu gewoon via de browser zelf worden geupdated.

Door Smithers.83, woensdag 18 juli 2007 12:15

Score: 3
maakte Mozilla al bekend dat Firefox 3 uitgesteld werd tot 18 september.
Correctie: de eerste beta van Fx 3 wordt rond die tijd verwacht. Ik denk dat het zeker tot eind december of zelfs begin 2008 duurt voordat Fx 3 gereleased wordt.

Door nl2dav, donderdag 19 juli 2007 02:45

Score: 0
Hmm staat in de Wiki rond November, exact een jaar na 2.0

Maar er zal wel weer iets tegen zitten mja.

Door Smithers.83, donderdag 19 juli 2007 12:51

Score: 2
De wiki kan je met een grote korrel zout nemen, die is al hopeloos verouderd...

Dit is een beter schema (gaat tot aan de beta's).

[Reactie gewijzigd door Smithers.83 op donderdag 19 juli 2007 12:54]

«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 08:23 Central Brain Identifier 8.3.5.0 build 0717
Vorige 09:24 HyperSnap-DX 6.21.01
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011