NoScript - News und Info

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.4rc8

Nur für Firefox 3 und neuer:

Dev. Version 2.4rc8

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas/noscript-2.4rc8.xpi

v 2.4rc8
==========================================================================
x [XSS] Improved global exception injection detection
x [XSS] Fixed bug in late window.name payload checking (thanks Soroush
Dalili for reporting)
x [Locale] Fixed broken overlay on Basque localized browsers (for real
this time, thanks afa for reporting)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Finale Version 2.4

Nur für Firefox 3 und neuer:

Finale Version 2.4

Beim Autor selber
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Finale
Vom Autor: https://secure.informaction.com/download/releases/noscript-2.4.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…version-history

v 2.4 identisch mit dev Version 2.4rc8
==========================================================================
x Improved temporary permissions management during bookmarklet execution
+ [Surrogate] Skimlinks surrogate script (thanks Drewett for reporting)
+ [XSS] Improved InjectionChecker detection of in-code multiple insertions
(thanks Krzysztof Kotowicz)
+ [XSS] InjectionChecker detection of single assignment evaluation through
global exception handling (thanks Gareth Heyes)
x [Locale] Fixed broken overlay on Basque localized browsers (thanks afa
for reporting)
x [XSS] Fixed bug in late window.name payload checking (thanks Soroush
Dalili for reporting)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.4.1rc1

Nur für Firefox 3 und neuer:

Dev. Version 2.4.1rc1

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.4.1rc1.xpi

v 2.4.1rc1
==========================================================================
+ [XSS] Protection against exploitation of classic MS ASP's coalescing of
same-name query parameters (thanks Soroush Dalili for reporting)
+ [XSS] Protection against URL injections in in window.name
x [XSS] Fixed case-sensitivity bug in detection of unicode escape
sequences (thanks Masato Kinugawa for reporting)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.4.1rc2

Nur für Firefox 3 und neuer:

Dev. Version 2.4.1rc2

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.4.1rc2.xpi

v 2.4.1rc2
==========================================================================
+ [Surrogate] adagionet.com inclusion surrogate
x Fixed "Allow sites open through bookmarks" regression (thanks jerryi and
therube for reporting)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.4.1rc3

Nur für Firefox 3 und neuer:

Dev. Version 2.4.1rc3

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.4.1rc3.xpi

v 2.4.1rc3
==========================================================================
x [XSS] Fixed bug in the InjectionChecker tokenization (thanks Phil
Purviance for reporting)
+ Added inclusion type check exception to the lesscss Google Code file
repository, often used as a CDN

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Finale Version 2.4.1

Nur für Firefox 3 und neuer:

Finale Version 2.4.1

Beim Autor selber
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Finale
Vom Autor: https://secure.informaction.com/download/relea…cript-2.4.1.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…version-history

v 2.4.1 identisch mit dev Version 2.4.1rc3
==========================================================================
+ [XSS] Protection against exploitation of classic MS ASP's coalescing of
same-name query parameters (thanks Soroush Dalili for reporting)
+ [XSS] Protection against URL injections in in window.name
x [XSS] Fixed case-sensitivity bug in detection of unicode escape
sequences (thanks Masato Kinugawa for reporting)
+ [Surrogate] adagionet.com inclusion surrogate
x Fixed "Allow sites open through bookmarks" regression (thanks jerryi and
therube for reporting)
x [XSS] Fixed bug in the InjectionChecker tokenization (thanks Phil
Purviance for reporting)
+ Added inclusion type check excepti

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.4.2rc1

Nur für Firefox 3 und neuer:

Dev. Version 2.4.2rc1

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.4.2rc1.xpi

v 2.4.2rc1
==========================================================================
x [XSS] Fixed false positive regression on some file hosting sites (thanks
Janne Maekelae for reporting)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.4.2rc2

Nur für Firefox 3 und neuer:

Dev. Version 2.4.2rc2

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.4.2rc2.xpi

v 2.4.2rc2
==========================================================================
x Fixed first application updates check failing on Nightly (bug 754393)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.4.2rc3

Nur für Firefox 3 und neuer:

Dev. Version 2.4.2rc3

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.4.2rc3.xpi

v 2.4.2rc3
==========================================================================
x [XSS] Protection against HPP attacks exploiting URL parsing quirks
specific to ASP Classic (thans Soroush Dalili for reporting)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.4.2rc4

Nur für Firefox 3 und neuer:

Dev. Version 2.4.2rc4

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.4.2rc4.xpi

v 2.4.2rc4
==========================================================================
x [XSS] Fixed regression blocking any suspect HPP attack silently (thanks
Soroush Dalili for reporting)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.4.2rc5

Nur für Firefox 3 und neuer:

Dev. Version 2.4.2rc5

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.4.2rc5.xpi

v 2.4.2rc5
==========================================================================
x [XSS] Fixed recursion bug preventing ASP-specific unicode encodings from
being correctly handled in presence of simultaneous HPP (thanks Soroush
Dalili for reporting)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.4.2rc6

Nur für Firefox 3 und neuer:

Dev. Version 2.4.2rc6

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.4.2rc6.xpi

v 2.4.2rc6
==========================================================================
x [XSS] Fixed query string parsing bug in the new ASP-specific HPP
protection (thanks Soroush Dalili for reporting)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.4.2rc7

Nur für Firefox 3 und neuer:

Dev. Version 2.4.2rc7

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.4.2rc7.xpi

v 2.4.2rc7
=========================================================================
x [ABE] IPv6 link-local addresses (fe80:/10) are not considered belonging
to the LAN anymore for the purpose of cross-zone request forgery checks
in order to safely work-around DNS misconfiguration issues in the wild
(thanks siu and ralf for reporting)
x [ABE] Fixed router WEB UI fingerprinting failing on some devices
because of redirection loops

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Finale Version 2.4.2

Nur für Firefox 3 und neuer:

Finale Version 2.4.2

Beim Autor selber
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Finale
Vom Autor: https://secure.informaction.com/download/relea…cript-2.4.2.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…version-history

v 2.4.2 identisch mit dev. Version 2.4.2rc7
==========================================================================
x [ABE] IPv6 link-local addresses (fe80:/10) are not considered belonging
to the LAN anymore for the purpose of cross-zone request forgery checks
in order to safely work-around DNS misconfiguration issues in the wild
(thanks siu and ralf for reporting)
x [ABE] Fixed router WEB UI fingerprinting failing on some devices
because of redirection loops
x [XSS] Protection against HPP attacks exploiting URL parsing quirks
specific to ASP Classic (thanks Soroush Dalili for reporting)
x Fixed first application updates check failing on Nightly (bug 754393)
x [XSS] Fixed false positive regression on some file hosting sites (thanks
Janne Maekelae for reporting)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.4.3rc1

Nur für Firefox 3 und neuer:

Dev. Version 2.4.3rc1

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.4.3rc1.xpi

v 2.4.3rc1
=========================================================================
+ The noscript.allowedMimeRegExp preference now applies also to Java,
Flash and Silverlight mime types

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.4.3rc2

Nur für Firefox 3 und neuer:

Dev. Version 2.4.3rc2

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.4.3rc2.xpi

v 2.4.3rc2
=========================================================================
+ [XSS] Better detection of free inline script injections (without string
literal evasion) inside function calls

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Finale Version 2.4.3 und neue Dev. Version 2.4.3rc3

Nur für Firefox 3 und neuer:

Finale Version 2.4.3

Beim Autor selber
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Finale
Vom Autor: https://secure.informaction.com/download/relea…cript-2.4.3.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…version-history

v 2.4.3 identisch mit dev. Version 2.4.3rc3
==========================================================================
x Fixed JS links detection not resolving JS string escapes (thanks vyznev
for reporting)
x Fixed HTML 5 parser detection in META refresh processing being broken
by a removed browser preference
x Fixed exception raised by inclusion type checks when parent document's
URI has no host
+ [XSS] Better detection of free inline script injections (without string
literal evasion) inside function calls
+ The noscript.allowedMimeRegExp preference now applies also to Java,
Flash and Silverlight mime types

Dev. Version 2.4.3rc3

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.4.3rc3.xpi

v 2.4.3rc3 identisch mit Finaler Version 2.4.3
==========================================================================
x Fixed JS links detection not resolving JS string escapes (thanks vyznev
for reporting)
x Fixed HTML 5 parser detection in META refresh processing being broken
by a removed browser preference
x Fixed exception raised by inclusion type checks when parent document's
URI has no host

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.4.4rc1

Nur für Firefox 3 und neuer:

Dev. Version 2.4.4rc1

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.4.4rc1.xpi

v 2.4.4rc1
=========================================================================
x Fixed regression from 2.4.3rc3 causing same-site stylesheets to be
checked for mime type mismatches and XSLT inclusions to be incorrectly
blocked (thanks hanfi for reporting)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor