gefährlicher FireFox??

[steve]

Siehe hierund hier

[emarzinkowski]

heisst, wenn ich mit FF unterwegs bin, trifft es mich nicht. mit dem IE schon, oder?

[huebi]

Ja, man braucht den IE, damit der dem FF etwas unterschiebt.

[Solomon]

[quote=""steve0564""]Siehe hierund hier [/quote]

Hallo,

das klingt ja nicht gut. Ich arbeite genau mit der Kombi Firefox2 und IE7

Danke, komme kaum noch dazu solche Neuigkeiten zu suchen und zu finden.

Beste Grüße

Solomon

[huebi]

Naja, in dem Heiseartikel steht ja ein Workaround, und gewöhnlich brauchen die FF Entwickler nicht lange um das Loch zu fixen.

[69digger]

Hallo Forum,

na das nenne ich spitze Info.

Vielen Dank.
Mir geht es ebenso wie SOLOMON, habe auch keum Zeit Neuigkeiten zu suchen.

Nun ich habe mal gleich die Sache per Reg eledigt.

Bin zwar überwiegend mit dem FF unterwegs, aber für bestimmte Seiten brauche ich halt noch den IE.

Nice day.

Peter

[Gorbag]

Soweit ich die Meldung verstanden habe, tritt das Problem nur auf, wenn man Firefox installiert hat und dann hauptsächlich mit dem IE surft.
Da ich aber nur mit dem FF surfe und den IE gerade mal alle heiligen Zeiten verwende, sollte bei mir dieses Problem also nicht gravierend sein.

[steve]

[quote=""69digger""]Hallo Forum,

na das nenne ich spitze Info.

Vielen Dank.
Mir geht es ebenso wie SOLOMON, habe auch keum Zeit Neuigkeiten zu suchen.

Nun ich habe mal gleich die Sache per Reg eledigt.

Bin zwar überwiegend mit dem FF unterwegs, aber für bestimmte Seiten brauche ich halt noch den IE.

Nice day.

Peter[/quote]

Klappts es denn mit dem Plugin "IE Tab" nicht??

[Maliboy]

[quote=""steve0564""]Klappts es denn mit dem Plugin "IE Tab" nicht?? [/quote]

Wahrscheinlich schon...

Aber, das IE TAB verwende ich ja nur ganz ganz selten und wenn, dann auch bewusst...

[thensch]

Wenn ich den Firefox installieren, surfe ich auch damit und benutze nicht den IE. Dann besteht das Problem doch nicht, oder?

[Gorbag]

@thensch: Korrekt.

[Maliboy]

Vor allem, bei Heise stehen zwei kleine Befehle. Wenn man diese Ausgeführt hat, ist die 'Sicherheitslücke' wieder zu. Dafür benötigt man keinen Patchday, und keine 2 MB Update Files.

Hier noch mal die Befehle:

Code: Alles auswählen

reg delete HKCR\FirefoxHTML /f
reg delete HKCR\FirefoxURL /f

[mvordeme]

[quote=""Maliboy""]Hier noch mal die Befehle:

Code: Alles auswählen

reg delete HKCR\FirefoxHTML /f
reg delete HKCR\FirefoxURL /f

[/quote]

Eine kurze Anmerkung zu den Nebenwirkungen: Danach kann man eine URL in einer anderen Anwendung (Outlook, Office) nicht mehr durch Anklicken öffnen. Man bekommt die Fehlermeldung:

Code: Alles auswählen

Dieser Vorgang wurde wegen Beschränkungen auf diesem Computer abgebrochen.
Bitte wenden Sie sich an Ihren Systemadministrator.

Aus Thunderbird heraus geht es aber noch.

[caju]

Wie wärs mit Opera? Schnell und gut.

[mvordeme]

Gibt es dafür auch Adblock?

[caju]

Gute Frage, nächste ... Quatsch. Weiß ich nicht.
Das Ding funzt aber prima. Ausprobieren lohnt sich.

[mvordeme]

Ich hab ihn ja auch drauf. Hauptsächlich um meine Webseiten mit möglichst vielen Browsern kontrollieren zu können. Seit ich allerdings Firefox "gepimpt" habe, benutze ich auch Opera für sonst gar nichts mehr. Er ist allerdings der schnellste...

[mvordeme]

Bei Microsoft bekommt man erstaunlicherweise die ausführlichere und meiner Meinung nach bessere Anleitung:

So schützen Sie Ihren PC

Wenn Sie nicht bis zur Bereitstellung von Firefox 2.0.0.5 warten wollen, können Sie Ihren Rechner schützen, indem Sie die anfällige Protokoll-Behandlung aus der Registry löschen. Fertigen Sie zunächst ein Backup der fraglichen Registry-Einträge an, indem Sie in einer Eingabeaufforderung (zum Beispiel über Start/Ausführen...) folgende Zeilen eingeben:

Code: Alles auswählen

reg export HKCR\FirefoxHTML "%userprofile%\ffxhtml.reg"
reg export HKCR\FirefoxURL "%userprofile%\ffxurl.reg"

Erhalten Sie eine Bestätigung wie "Der Vorgang wurde erfolgreich ausgeführt.", löschen Sie dann die Einträge:

Code: Alles auswählen

reg delete HKCR\FirefoxHTML /f
reg delete HKCR\FirefoxURL /f

Durch Doppelklick auf die exportierten REG-Dateien in Ihrem Benutzerprofil (meist C:\Dokumente und Einstellungen\Benutzername\) können Sie die Einträge später wieder importieren. Eine alternative Lösung ist die Installation der Firefox-Erweiterung "Noscript", die bereits seit Ende Juni vor der Ausnutzung dieser Schwachstelle schützt.

[Maliboy]

Tja, da Mozilla den 2.0.0.5 gestern veröffentlicht hat, erübrigt sich das meiner Meinung ...

Bei mir läuft auf jedem Fall seit heute Morgen die neue Version...

[mvordeme]

Danke für den Tipp. Gerade installiert.

Grüße,
-- mvordeme