Der (IT) Blog aus Braunschweig
Keine Ahnung was ich mir dabei gedacht habe, aber irgendwie war ich der irrigen Meinung, deutsche Behörden in Form von Datenschutzbehörde und Staats ...
Wißt Ihr, was das schlimmste an Essen ist? Wenn es schmeckt! oar… so lecker..
„Ingwernudeln mit Pok Choy“
… und das, ohne Glutamat! Einfach nur die richtigen Zutaten und es ist leckerst 😉
Oben im Bild sind die Reste von Ingwernudeln mit Paprika, Pok Choy und Hühnchen. Das Hühnchen muß gar nicht sein, ist auch vegan klasse. Da will man einfach nicht aufhören weiter zu essen, deswegen …… verdammte Chinesen 😉
Einmal alle auf Firefox 124.0.1 updaten..
https://www.mozilla.org/en-US/security/advisories/mfsa2024-15/
CVE-2024-29944: Privileged JavaScript Execution via Event Handlers
- Reporter Manfred Paul via Trend Micro’s Zero Day Initiative
- Impact critical
Description
An attacker was able to inject an event handler into a privileged object that would allow arbitrary JavaScript execution in the parent process. Note: This vulnerability affects Desktop Firefox only, it does not affect mobile versions of Firefox.
Die Lücke ist OS unabhängig.
Es ist wieder passiert. Wir haben eine RCE Lücke, die von den MozillaDevs als Kritisch eingestuft wird, weil man vermutlich Code ausführen kann als Angreifer, und die Firefox Updates stecken im Fedora Buildsystem fest 🙁
Wiedereinmal mußte ich heute die Updates ins Stable schicken, damit Fedorauser als letzte wichtige Sicherheitsupdates bekommen. Langsam ist das nicht mehr schön.
Mein Angebot steht aber: ich helfe gerne aus und kümmere mich darum.
Für alle die jetzt noch kein Update haben, wir machen das hier:
Fedora 38:
wget https://kojipkgs.fedoraproject.org//packages/firefox/124.0/1.fc38/x86_64/firefox-langpacks-124.0-1.fc38.x86_64.rpm https://kojipkgs.fedoraproject.org//packages/firefox/124.0/1.fc38/x86_64/firefox-124.0-1.fc38.x86_64.rpm
Fedora 39:
wget https://kojipkgs.fedoraproject.org//packages/firefox/124.0/1.fc39/x86_64/firefox-langpacks-124.0-1.fc39.x86_64.rpm https://kojipkgs.fedoraproject.org//packages/firefox/124.0/1.fc39/x86_64/firefox-124.0-1.fc39.x86_64.rpm
Dann gemeinsam:
sudo dnf update ./firefox*rpm
Passwort eingeben und gut.