Neue Dev.-Version
v 2.4.4rc2
=========================================================================
x [Locale] Updated he-IL (thanks baryoni)
x Fixed early synthetic DNS notification causing blank stripe on the
bottom of the first browser window if started maximized or fullscreen
- Removed Firefox 2.x compatibility code
NoScript - News und Info
-
Endor -
11. Juli 2009 um 15:50 -
Erledigt
-
-
Hallo zusammen
Giorgio hat wieder nach gelegt:
Neue Finale Version 2.4.4
Nur für Firefox 3 und neuer:
Finale Version 2.4.4
Beim Autor selber
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Finale
Vom Autor: https://secure.informaction.com/download/relea…cript-2.4.4.xpiVon Amo: https://addons.mozilla.org/firefox/downlo…version-history
v 2.4.4 identisch mit dev. Version 2.4.4rc2
==========================================================================
x [Locale] Updated he-IL (thanks baryoni)
x Fixed early synthetic DNS notification causing blank stripe on the
bottom of the first browser window if started maximized or fullscreen
- Removed Firefox 2.x compatibility code
x Fixed regression from 2.4.3rc3 causing same-site stylesheets to be
checked for mime type mismatches and XSLT inclusions to be incorrectly
blocked (thanks hanfi for reporting)
[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033Endor
-
Hallo zusammen
Giorgio hat wieder nach gelegt:
Neue Dev. Version 2.4.5rc1
Nur für Firefox 3 und neuer:
Dev. Version 2.4.5rc1
Beim Autor
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Vom Autor https://secure.informaction.com/download/betas…pt-2.4.5rc1.xpi
v 2.4.5rc1
=========================================================================
+ [XSS] Improved "Maybe JS" heuristic (thanks Masato Kinugawa for report)
+ [XSS] More aggressive obsolete charsets filtering (thanks Masato
Kinugawa for report)[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]
Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033Endor
-
Hallo zusammen
Giorgio hat wieder nach gelegt:
Neue Dev. Version 2.4.5rc2
Nur für Firefox 3 und neuer:
Dev. Version 2.4.5rc2
Beim Autor
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Vom Autor https://secure.informaction.com/download/betas…pt-2.4.5rc2.xpi
v 2.4.5rc2
=========================================================================
+ [XSS] Improved E4X compatibility (thanks Masato Kinugawa for report)[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]
[Blockierte Grafik: http://db.tt/iaNtST9y] Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033Endor
-
v 2.4.5rc3
=========================================================================
+ [XSS] More regular expression objects caching as a speed optimization
- [XSS] Removed optimization shortcut causing false negatives on some
kind of concatenated assignments (thanks Masato Kinugawa for report) -
Hallo zusammen
Hier noch der Download Link dazu:
Achtung, Direktinstallation!
Vom Autor https://secure.informaction.com/download/betas…pt-2.4.5rc3.xpi
[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]
[Blockierte Grafik: http://db.tt/iaNtST9y] Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033Endor
-
Hallo zusammen
Giorgio hat wieder nach gelegt:
Neue Dev. Version 2.4.5rc4
Nur für Firefox 3 und neuer:
Dev. Version 2.4.5rc4
Beim Autor
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Vom Autor https://secure.informaction.com/download/betas…pt-2.4.5rc4.xpi
v 2.4.5rc4
=========================================================================
x [XSS] Further "Maybe JS" heuristic refinement (thanks Masato Kinugawa
for report)
x [XSS] Improved data: URIs detection (thanks Masato Kinugawa for report)[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]
[Blockierte Grafik: http://db.tt/iaNtST9y] Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033Endor
-
Hallo zusammen
Giorgio hat wieder nach gelegt:
Neue Dev. Version 2.4.5rc6
Nur für Firefox 3 und neuer:
Dev. Version 2.4.5rc6
Beim Autor
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Vom Autor https://secure.informaction.com/download/betas…pt-2.4.5rc6.xpi
v 2.4.5rc6
=========================================================================
x [XSS] Improved unconventional assignments detection (thanks Masato
Kinugawa for report)v 2.4.5rc5
=========================================================================
x [XSS] Work-around for Gecko ignoring spaces inside data: URIs (thanks
Masato Kinugawa for report)
x [Locale] Corrected he-IL merge (thanks baryoni)[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]
[Blockierte Grafik: http://db.tt/iaNtST9y] Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033Endor
-
Hallo zusammen
Giorgio hat wieder nach gelegt:
Neue Finale Version 2.4.5 und neue Dev. Version 2.4.5rc7
Nur für Firefox 3 und neuer:
Finale Version 2.4.5
Beim Autor selber
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Finale
Vom Autor: https://secure.informaction.com/download/relea…cript-2.4.5.xpiVon Amo: https://addons.mozilla.org/firefox/downlo…version-history
2.4.5 identisch mit dev. Version 2.4.5rc7
=========================================================================
+ [XSS] Improved E4X handling (thanks Masato Kinugawa for report)
x [XSS] Fixed regression allowing some alert-only PoCs (thanks Soroush
Dalili and Ahamed Nafeez for reporting)Dev. Version 2.4.5rc7
Beim Autor
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Vom Autor https://secure.informaction.com/download/betas…pt-2.4.5rc7.xpi
v 2.4.5rc7 identisch mit finaler Version 2.4.5
=========================================================================
+ [XSS] Improved E4X handling (thanks Masato Kinugawa for report)
x [XSS] Fixed regression allowing some alert-only PoCs (thanks Soroush
Dalili and Ahamed Nafeez for reporting)[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]
[Blockierte Grafik: http://db.tt/iaNtST9y] Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033Endor
-
Hallo zusammen
Giorgio hat wieder nach gelegt:
Neue Finale Version 2.4.6 und neue Dev. Version 2.4.6rc1
Nur für Firefox 3 und neuer:
Finale Version 2.4.6
Beim Autor selber
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Finale
Vom Autor: https://secure.informaction.com/download/relea…cript-2.4.6.xpiVon Amo: https://addons.mozilla.org/firefox/downlo…version-history
2.4.6 identisch mit dev. Version 2.4.6rc1
=========================================================================
x [XSS] Updated execution sink checks (thanks Masato Kinugawa for report)
x [XSS] Fixed newline parsing bug (thanks Masato Kinugawa for report)
x [XSS] Fixed document.cookie minimal assignment false negative (thanks
Masato Kinugawa for report)
x [XSS] Fixed dotted query parameter names false positives, affecting
OpenID, Hotmail and other services (thanks Gavin H for report)
x Fixed some messages being dumped to the console even if logging is
turned off (thanks marbler for report)Dev. Version 2.4.6rc1
Beim Autor
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Vom Autor: https://secure.informaction.com/download/betas…pt-2.4.6rc1.xpi
Von Amo: https://addons.mozilla.org/firefox/downlo…version-history
v 2.4.6rc1 identisch mit finaler Version 2.4.6
=========================================================================
x [XSS] Updated execution sink checks (thanks Masato Kinugawa for report)
x [XSS] Fixed newline parsing bug (thanks Masato Kinugawa for report)
x [XSS] Fixed document.cookie minimal assignment false negative (thanks
Masato Kinugawa for report)
x [XSS] Fixed dotted query parameter names false positives, affecting
OpenID, Hotmail and other services (thanks Gavin H for report)
x Fixed some messages being dumped to the console even if logging is
turned off (thanks marbler for report)[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]
[Blockierte Grafik: http://db.tt/iaNtST9y] Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033Endor
-
v 2.4.7rc1
=========================================================================
x [XSS] Fixed false positive with some Base64-encoded Yahoo News
subrequests
x Fixed regression, noscript.allowedMimeRegExp not working anymore for
plugins other than Java, Flash and Silverlight
x Auto-anchored multi-valued regexp preferences can now be separated by
regular spaces rather than just newlines (this behavior was documented
but not actually implemented for noscript.allowedMimeRegExp) -
v 2.4.7rc2
=========================================================================
x [ClearClick] Fixed Tumblr widgets false positive (thanks @Raydere for
report) -
Hallo zusammen
Hier noch der Link zum runterladen:
Achtung, Direktinstallation!
Vom Autor https://secure.informaction.com/download/betas…pt-2.4.7rc2.xpi
[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]
[Blockierte Grafik: http://db.tt/iaNtST9y] Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033Endor
-
Hallo zusammen
Giorgio hat wieder nach gelegt:
Neue Dev. Version 2.4.7rc3
Nur für Firefox 3 und neuer:
Dev. Version 2.4.7rc3
Beim Autor
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Vom Autor https://secure.informaction.com/download/betas…pt-2.4.7rc3.xpi
v 2.4.7rc3
=========================================================================
x [ClearClick] Fixed regression: caret cursor not shown on text content
(thanks Fanolian for reporting)[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]
[Blockierte Grafik: http://db.tt/iaNtST9y] Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033Endor
-
Hallo zusammen
Giorgio hat wieder nach gelegt:
Neue Finale Version 2.4.7
Nur für Firefox 3 und neuer:
Finale Version 2.4.7Beim Autor selber
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Finale
Vom Autor: https://secure.informaction.com/download/relea…cript-2.4.7.xpiVon Amo: https://addons.mozilla.org/firefox/downlo…version-history
v 2.4.7 identisch mit dev. Version 2.4.7rc3
==========================================================================
x [ClearClick] Fixed Tumblr widgets false positive (thanks @Raydere for
report)
x [XSS] Fixed false positive with some Base64-encoded Yahoo News
subrequests
x Fixed regression, noscript.allowedMimeRegExp not working anymore for
plugins other than Java, Flash and Silverlight
x Auto-anchored multi-valued regexp preferences can now be separated by
regular spaces rather than just newlines (this behavior was documented
but not actually implemented for noscript.allowedMimeRegExp)
[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png][Blockierte Grafik: http://db.tt/iaNtST9y] Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033Endor
-
Hallo zusammen
Giorgio hat wieder nach gelegt:
Neue Dev. Version 2.4.8rc1
Nur für Firefox 3 und neuer:
Dev. Version 2.4.8rc1
Beim Autor
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Vom Autor https://secure.informaction.com/download/betas…pt-2.4.8rc1.xpi
v 2.4.8rc1
=========================================================================
x Fixed feed: and pcast: URLs not being unwrapped in some checks (thanks
Alex Inführ for reporting)
x Removed assumptions of a body element from some code paths which may
handle generic XML documents[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]
[Blockierte Grafik: http://db.tt/iaNtST9y] Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033Endor
-
Hallo zusammen
Giorgio hat wieder nach gelegt:
Neue Dev. Version 2.4.8rc3
Nur für Firefox 3 und neuer:
Dev. Version 2.4.8rc3
Beim Autor
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Vom Autor https://secure.informaction.com/download/betas…pt-2.4.8rc3.xpi
v 2.4.8rc3
=========================================================================
x Work-around for Mozilla bug 771655 (broken debugger)
x Changed default UI shortcut to ctrl+shift+N because ctrl+shift+S is
taken by the debuggerv 2.4.8rc2
=========================================================================
x Fixed regression from 2.4.8rc1: new URL unwrapping code causing a XSS
filter bypass (thanks Masato Kinugawa for report)[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]
[Blockierte Grafik: http://db.tt/iaNtST9y] Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033Endor
-
Hallo zusammen
Giorgio hat wieder nach gelegt:
Neue Finale Version 2.4.8
Nur für Firefox 3 und neuer:
Finale Version 2.4.8Beim Autor selber
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Finale
Vom Autor: https://secure.informaction.com/download/relea…cript-2.4.8.xpiVon Amo: https://addons.mozilla.org/firefox/downlo…version-history
v 2.4.8 identisch mit dev. Version 2.4.8rc3
==========================================================================
x Work-around for Mozilla bug 771655 (broken debugger)
x Changed default UI shortcut to ctrl+shift+N because ctrl+shift+S is
taken by the debugger
x Fixed feed: and pcast: URLs not being unwrapped in some checks (thanks
Alex Inführ for reporting)
x Removed assumptions of a body element from some code paths which may
handle generic XML documents
[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png][Blockierte Grafik: http://db.tt/iaNtST9y] Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033Endor
-
Hallo zusammen
Giorgio hat wieder nach gelegt:
Neue Dev. Version 2.4.9rc1
Nur für Firefox 3 und neuer:
Dev. Version 2.4.9rc1
Beim Autor
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Vom Autor https://secure.informaction.com/download/betas…pt-2.4.9rc1.xpi
v 2.4.9rc1
=========================================================================
+ [XSS] Protection against error-based SQLI with a XSS payload (thanks
Ashar Javed for reporting, original disclosure by Keith Makan)[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]
[Blockierte Grafik: http://db.tt/iaNtST9y] Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033Endor
-
Hallo zusammen
Giorgio hat wieder nach gelegt:
Neue Finale Version 2.4.9 und neue Dev. Version 2.4.9r2
Nur für Firefox 3 und neuer:
Finale Version 2.4.9
Beim Autor selber
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Finale
Vom Autor: https://secure.informaction.com/download/relea…cript-2.4.9.xpiVon Amo: https://addons.mozilla.org/firefox/downlo…version-history
2.4.9 identisch mit dev. Version 2.4.9rc2
=========================================================================
+ Added ability to replace obsolete default whitelist entries
x Replaced browserid.org with persona.org in the default whitelist
x Improved anti-DOS protection
x Better usability with some HTML5 Youtube videos (thanks Mike Perry
for reporting)
x Reverted to the ctrl+shift+S main keyboard shortcut
x [XSS] Fixed XML preprocessing breaking detection of some E4X
constructs (thanks Pepe Vila for reporting)
+ [XSS] Protection against error-based SQLI with a XSS payload (thanks
Ashar Javed for reporting, original disclosure by Keith Makan)Dev. Version 2.4.9rc2
Beim Autor
http://noscript.net/getitBei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/Achtung, Direktinstallation!
Vom Autor https://secure.informaction.com/download/betas…pt-2.4.9rc2.xpi
v 2.4.9rc2 identisch mit finaler Version 2.4.9
=========================================================================
+ Added ability to replace obsolete default whitelist entries
x Replaced browserid.org with persona.org in the default whitelist
x Improved anti-DOS protection
x Better usability with some HTML5 Youtube videos (thanks Mike Perry
for reporting)
x Reverted to the ctrl+shift+S main keyboard shortcut
x [XSS] Fixed XML preprocessing breaking detection of some E4X
constructs (thanks Pepe Vila for reporting)[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]
[Blockierte Grafik: http://db.tt/iaNtST9y] Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033Endor
-