Ideiglenes foltozás a veszélyes Firefox 3.6 résre

Genda Csongor Zoltán, 2010. március 22. 09:01

A legújabb Mozilla-böngésző egyik kritikus hibájára még februárban derült fény, az alapítvány azonban még mindig nem adta ki a végleges javítást. Egy ideiglenes Patch elérhető béta verzió formájában.

Evgeny Legerov biztonságspecialista fedezte fel még múlt hónapban azt a rést a Firefox 3.6-on, amely összeomláshoz vezet, és kártékony kódok futtatását is lehetővé teszi. A szakember időközben megosztotta a Mozilla-fejlesztőkkel a sebezhetőséggel kapcsolatos tapasztalatait. Legerov ügyfelei viszont már hozzájuthatnak egy olyan biztonsági csomaghoz, amely tartalmazza a rést kihasználó kódot. A böngészőfejlesztő alapítvány már elkészítette a javítást, a tesztekkel azonban még nem végeztek. Előreláthatólag március legvégén lesz elérhető a Firefox 3.6.2, amely megoldást kínál a fent említett problémára. Az internetezők addig is letölthetik a szoftver béta verzióját (https://ftp.mozilla.org/pub/mozilla.org/firefox/nightly/3.6.2-candidates/build3/), amely védelmet nyújt a támadásokkal szemben, ám kisebb rendellenességekre számítani kell, mivel ez még nem a kiforrott, végleges változat.