mboost-dp1
unknown
#2: http://windowsupdate.microsoft.com
Der er endnu ikke nogen ny opdatering tilgængelig som omtaler den nævnte fejl.
Der er endnu ikke nogen ny opdatering tilgængelig som omtaler den nævnte fejl.
Kan jo være de nu samtidig også sætter en render ind som kan klare alpha og farver ordenligt også :P
#6:
http://www.securiteam.com/securityreviews/5OP0B006...
I korte træk handler det om at indføre noget kode i et område af hukomelsen som det ikke var meningen at man skulle skrive til, også få dette kode kørt.
http://www.securiteam.com/securityreviews/5OP0B006...
I korte træk handler det om at indføre noget kode i et område af hukomelsen som det ikke var meningen at man skulle skrive til, også få dette kode kørt.
Der er allerede kommet opdateringer til Mozilla-familien :D
Bare hent og installer Mozilla 1.7.2, Firefox 0.9.3, og/eller Thunderbird 0.7.3.
De fire sikkerhedsfejl der er rettet
Bemærk, at png-fejlen blev fejlmeldt d. 26/7 2004 - og der er allerede rettelser ude!
Bare hent og installer Mozilla 1.7.2, Firefox 0.9.3, og/eller Thunderbird 0.7.3.
De fire sikkerhedsfejl der er rettet
Bemærk, at png-fejlen blev fejlmeldt d. 26/7 2004 - og der er allerede rettelser ude!
Newz.dk's overskrifter bliver da også mere og mere BT agtige, "Sikkerhedsfejl i billedformat" min bare r.. , fejlen ligger sq ikke i formatet men i renderen - det burde en hver med lidt fornuft sq da kunne sige sig selv.
Det er da også den første linie i artiklen "The security issues appear in a library supporting the portable network graphics (PNG) format[...]"
---
Det er da også den første linie i artiklen "The security issues appear in a library supporting the portable network graphics (PNG) format[...]"
---
#10
Renderen er også uskyldig!
Det library der har(havde) fejlene kan skam bruges til andet en rendering. Jeg har fx selv brugt det til splash screens under program initialiseringer!
Jeg vil gi' dig ret i, at overskriften er lidt misvisende, men at gi' renderen skylden er sgu værre!
Renderen er også uskyldig!
Det library der har(havde) fejlene kan skam bruges til andet en rendering. Jeg har fx selv brugt det til splash screens under program initialiseringer!
Jeg vil gi' dig ret i, at overskriften er lidt misvisende, men at gi' renderen skylden er sgu værre!
Er overskriften ikke lidt misvisende? Det er jo ikke i selve PNG formatet at sårbarheden ligger, men snarere i libpng librariet. For dem der ikke lige ved det, så er libpng et library der bliver brugt af rigtig mange programmer, specielt i open-source miljøet.
Jeg er ret sikker på at Microsoft ikke bruger libpng, så i princippet burde IE og Outlook jo ikke være berørte. I følge en artikel fra LWN er det da også kun *nogle* IE versioner der er sårbare overfor *nogle* af sikkerhedsfejlene.
Hvis man vil tjekke om man er påvirket af den værste af sårbarhederne, kan man trykke på linket nedenunder. ADVARSEL: Det *kan* få din browser til at gå ned! Så er er du advaret. :)
Er du sårbar?
Min opdaterede IE 6.0 SP1 på Windows 2000 havde ingen problemer.
Jeg er ret sikker på at Microsoft ikke bruger libpng, så i princippet burde IE og Outlook jo ikke være berørte. I følge en artikel fra LWN er det da også kun *nogle* IE versioner der er sårbare overfor *nogle* af sikkerhedsfejlene.
Hvis man vil tjekke om man er påvirket af den værste af sårbarhederne, kan man trykke på linket nedenunder. ADVARSEL: Det *kan* få din browser til at gå ned! Så er er du advaret. :)
Er du sårbar?
Min opdaterede IE 6.0 SP1 på Windows 2000 havde ingen problemer.
#13 I IE er størrelsen god nok, men ellers er der bare den sædvanlige firkant med det røde kryds i. Normalt bruger jeg også Firefox (0.9.3), og der får jeg samme fejl som #14, dog godtnok på engelsk. :)
Mig bekendt kan IE godt have problemmer med at PNG billeder generelt. Har tit prøvet at den hellere vil downloade skidtet, end bare at vise det, hvis der er tale om et direkte link til billedet (som her).
Mig bekendt kan IE godt have problemmer med at PNG billeder generelt. Har tit prøvet at den hellere vil downloade skidtet, end bare at vise det, hvis der er tale om et direkte link til billedet (som her).
#11 hvad har du lige spist / røget ?
http://dictionary.reference.com/search?q=render&am...
se punkt nr 7 ( Computer Science ) og tænkt så lidt over hvad det er libpng laver...
*hint* den tager rå data fra en fil ( eller stream ) og forvandler det til billed der så kan vises. ( hvilket er at rendere )
[edit]
efter at have kølet lidt af kan jeg se at du måske troede jeg mente page renderen - hvilket jeg ikke gjorde...
[/edit]
---
http://dictionary.reference.com/search?q=render&am...
se punkt nr 7 ( Computer Science ) og tænkt så lidt over hvad det er libpng laver...
*hint* den tager rå data fra en fil ( eller stream ) og forvandler det til billed der så kan vises. ( hvilket er at rendere )
[edit]
efter at have kølet lidt af kan jeg se at du måske troede jeg mente page renderen - hvilket jeg ikke gjorde...
[/edit]
---
#17
OK. Jeg var vist lidt hurtig på aftrækkeren :-S
Jeg mente bare, at en "renderer" var et udtryk specifikt for browseres rendering engines, men efter lidt søgning må jeg konkludere, at det blot er en rutine der kan tegne noget ;)
Man lærer sgu noget hver dag *LOL*
OK. Jeg var vist lidt hurtig på aftrækkeren :-S
Jeg mente bare, at en "renderer" var et udtryk specifikt for browseres rendering engines, men efter lidt søgning må jeg konkludere, at det blot er en rutine der kan tegne noget ;)
Man lærer sgu noget hver dag *LOL*
#12 - var jo det jeg skrev i #10 ;)
Lige en advarsel mht. til det link - hvis man bruger "advanced tabbrowsing" plugin'et og har den til at huske ens tabs ved crash og lukning af browseren er det en MEGET dum ide at trykke på det...
ikke forde jeg gjorde det eller noget ;)
ps. hiv netstikket ud og start browseren og luk alle dine tabs, sæt net stikket i igen og man er tilbage på banen ....
---
Lige en advarsel mht. til det link - hvis man bruger "advanced tabbrowsing" plugin'et og har den til at huske ens tabs ved crash og lukning af browseren er det en MEGET dum ide at trykke på det...
ikke forde jeg gjorde det eller noget ;)
ps. hiv netstikket ud og start browseren og luk alle dine tabs, sæt net stikket i igen og man er tilbage på banen ....
---
19: den guide er ret useless faktisk....hvis man har gjort som du siger man skal undgaa og guider til at rede sig ud af.....kan man jo ikke laese din guide :)
hvem mon får 500$ og en t-shirt af mozilla for at finde en fejl der bl.a. påvirker deres browser :D?
#20 - ja ved ikke hvad jeg tænkte på, der er jo ingen af newz.dk læsere der læsere en tråd igennem inden de formåls løst giver sig til at klicke på links ;) - men mon ikke de har en reserve browser ala. IE / alm. Mozilla / Firefox / Opera / Konquer / Zafari de kan bruge når de vil ind og brokke sig / advare andre mod linket - der kunne de jo evt. spotte "guiden" ;)
---
---
Altid rart lige at checke og konstatere at ens version af libpng er i orden - mener det var sent i forgårs jeg kørte emerge -uDv world så rart at vide at de magter sikkerhed derinde hos gentoo :P
Hov.. crash her :/ Firefox lukkede bare.. Begge vinduer.. Åbnede et nyt i håb om at det første ikke ville blive påvirket. Der tog jeg fejl.
Linux 2.4.25-gentoo-r2
Firefox 0.9.3
libpng 1.2.5-r8
[update]Nå, det var åbenbart versionsnumrene efter min opdatering i baggrunden. Nu crasher den ikke mere :)[/update]
Linux 2.4.25-gentoo-r2
Firefox 0.9.3
libpng 1.2.5-r8
[update]Nå, det var åbenbart versionsnumrene efter min opdatering i baggrunden. Nu crasher den ikke mere :)[/update]
Men så vidt jeg kan se, er det ikke den samme fejl der får Opera til at gå ned, som den i libpng, og der er derfor ikke mulighed for nogen buffer overrun.
Så når Opera ikke er ramt af den fejl, IE ikke er, og Firefox/Mozilla heller ikke er, hvilke browsere er der så tilbage, af dem nævnt i nyheden? ;)
Jeg ved dog ikke med Safari/Konqueror, eller andre browsere.
Så når Opera ikke er ramt af den fejl, IE ikke er, og Firefox/Mozilla heller ikke er, hvilke browsere er der så tilbage, af dem nævnt i nyheden? ;)
Jeg ved dog ikke med Safari/Konqueror, eller andre browsere.
Konqueror 3.1.4 kommer bare med en dialog om, at den ikke kan åbne billedet og tilbyder at åbne det i et andet program.
Hmm
Downloaded nyeste version og installeret den og nu får jeg også fejlmedelesen istedetfor den bare går ned..
Men kan nogen forklare hvorfor about boksen stadigvæk sier mozilla 0.9.1 lige under "Firefox, the browser reloaded" og at det kun er nede i bunden med mindre skrifttype der står 0.9.3 ?
XxX
Downloaded nyeste version og installeret den og nu får jeg også fejlmedelesen istedetfor den bare går ned..
Men kan nogen forklare hvorfor about boksen stadigvæk sier mozilla 0.9.1 lige under "Firefox, the browser reloaded" og at det kun er nede i bunden med mindre skrifttype der står 0.9.3 ?
XxX
#28
Jeg kan love dig at konqueror understøtter png. Samtlige KDE's ikoner er i png format, og stortset alt grafisk er i png.
Jeg kan love dig at konqueror understøtter png. Samtlige KDE's ikoner er i png format, og stortset alt grafisk er i png.
#32: Jeg kan ikke se hvorfor det er vigtigt, men det drejer sig om Trillian og VirtualDubOgg og et par andre, som jeg ikke lige kan se, da jeg har dll'en placeret i path'en, så flere programmer kan nå den herfra.
Pointen var bare at jeg ikke kan finde en win32 compile noget sted! Hvor gemmer de den?
Pointen var bare at jeg ikke kan finde en win32 compile noget sted! Hvor gemmer de den?
#34 Amokk
Firefox er rettet fra version 0.9.3
Og kører man GNU/Linux eller BSD, skal man lige lukke sine firefox browsere og åbne dem igen, hvis man opgraderede mens de var åbne.
Ellers er det de gamle ikke eksisterende versioner, man kører med stadigvæk.
Da vi ikke har låste filer, kan man nemt opgradere ting, der er i brug.
Firefox er rettet fra version 0.9.3
Og kører man GNU/Linux eller BSD, skal man lige lukke sine firefox browsere og åbne dem igen, hvis man opgraderede mens de var åbne.
Ellers er det de gamle ikke eksisterende versioner, man kører med stadigvæk.
Da vi ikke har låste filer, kan man nemt opgradere ting, der er i brug.
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund