Setelah saya baca di beritanet.com saya kaget dengan berita di beritanet.com yang menyatakan firefox 3.5 ituh mempunyai kelemahan besar yang menyebabkan bisa dieksekusi oleh siapapun untuk mengeksekusi kode jahat. Kode sebagai bukti yang tereskploitasi, yang dikirim Senin (13/) di Milw0rm.com, merupakan situs pelopor kode eksploitasi, sehingga sepertinya kelemahan tersebut telah aktif dieksploitasi.
Kelemahan browser Firefox 3.5 tersebut ditemukan oleh Simon Berry-Byrne yang ikut memproses kode JavaScript di Firefox 3.5. Mozilla yang mengetahui kelemahan tersebut akhirnya sudah memperbaiki kelemahan browser Firefox 3.5 tersebut. “Kelemahan browser Firefox 3.5 dapat diesploitasi oleh attacker yang menipu korbannya untuk melihat website yang mengandung kode eksploitasi. Kelemahan tersebut dapat diatasi dengan men-disable JIT di engine JavaScript Firefox 3.5.
Untuk melakukannya :
- Ketikkan about:config di address bar browser
- Ketikkan jit di box Filter di bagian atas editor config
- Double-click javascript.options.jit.content dan setting value menjadi false.
Semoga bermanfaat tipsnya.
0 komentar:
Posting Komentar