Nový Firefox 1.0.7

DSL.sk, 21.9.2005

Mozilla Foundation vydala novú verziu svojho browsera Firefox 1.0.7.

V prípade, že používate Firefox verzie 1.0.x, je inštalácia novej verzie 1.0.7 doporučovaná, keďže obsahuje záplaty dvoch bezpečnostných chýb, z toho jednej kritickej.

Verzia 1.0.7 opravuje chybu v IDN, pre ktorú je k dispozícii už viac zatiaľ verejne nepublikovaných exploit kódov, ktoré umožňujú iba návštevou webovej stránky obsahujúcej špeciálne naformátované adresy liniek spustiť útočníkom zvolený kód a ovládnuť užívateľovo PC.

Mozilla Foundation pre túto chybu vydala krátko po jej zverejnení opravu, ktorá vypínala podporu IDN, samotnú chybu ale neopravila.

Druhou opravenou bezpečnostnou chybou je chyba špecifická pre linux, ktorá využíva parsovanie argumentov linuxovým shellom pri predávaní URL z iných programov a môže viesť k výkonu útočníkom zvoleného príkazu pri otvorení stránky z inej aplikácie.

Anglickú verziu je možné sťahovať zo stránky produktu, v súčasnosti sú zatiaľ ostatné jazykové mutácie dostupné len vo verzii 1.0.6, po ich vydaní ich bude možné nájsť na tejto stránke.


Najnovšie články:



Diskusia:

Pridať komentár