Firefox 3.0.7 nyolc javítófolttal

Milkovits Gábor, 2009. március 7. 09:35

A Mozilla fontos biztonsági frissítést adott ki a Firefox böngészőprogramhoz; a 3.0.7 verzió nyolc különböző biztonsági sebezhetőséget orvosol.

A 3.0.7 a Firefox második átfogó biztonsági frissítése az idén, pedig még csak március elejét írjuk. A most kiadott 8 javítófolt közül 6 kritikus sebezhetőséget javít, ami jelzi a frissítés komolyságát. A biztonsági rések közül 4 a javascript motoron található, ezeken kívül van egy a megjelenítő motoron, egy a PNG könyvtárakhoz kapcsolódik, a két kevésbé veszélyes pedig a címkezelőn van és hamis URL-ek segítségével adathalász támadásokra használható fel.

A 6 kritikusnak minősített hiba a Mozilla állítása szerint kihasználható arra, hogy a támadó saját kódját futtassa a fertőzött rendszeren, habár ilyen konkrét támadásokról a társaság egyelőre nem értesült. A Firefox 3.0.7 letölthető a Mozilla Alapítvány termékoldaláról, vagy pedig közvetlenül a böngésző automatikus frissítésével.