2008-09-28: Wielkie łatanie Firefoksa

niedziela, 28 września 2008

Mozilla udostępniła Firefoksa 3.0.2 w którym załatano 11 dziur, w tym sześć krytycznych. Spośród pozostałych cztery zostały ocenione jako groźne, a jedna jako mało ważna. Krytyczne luki były związane ze sposobem renderowania grafiki i obsługi JavaScriptu.

Ich wykorzystanie prowadziło do awarii programu oraz umożliwiało atakującemu uruchomienie szkodliwego kodu.

Firma udostępniła również Firefoksa 2.0.0.17. Poprawiono w nim 14 luk w edycji 2.x. To jedne z ostatnich poprawek dla tej przeglądarki. Mozilla oznajmiła bowiem, że będzie udzielała jej wsparcia tylko do grudnia bieżącego roku.

Obecnie wiadomo, że jedna z dziur występujących zarówno w Firefoksie 2.0 i 3.0 to błąd umożliwiający przechwytywania kliknięć myszy przez atakującego. Podobny błąd odkryto w Internet Explorerze. Microsoft załatał go w 2003 i ponownie w 2004.

W Firefoksie 3.0.2 rozwiązano też problemy ze stabilnością przeglądarki.

Źródła

Artykuł wykorzystuje materiał pochodzący z tekstu „Wielkie łatanie Firefoksa”, którego autorem jest Michał Rogowicz, opublikowanego w serwisie Media2 (więcej informacji).