Súlyos hibák a Firefoxban is

A napokban jelent meg a Firefox legújabb, 3.0.5-ös kiadása (letöltés itt), mely több sérülékenységet is kiiktat a szoftverből. Ezen hibák révén a támadó képes bizonyos biztonsági megszorításokat kikerülni, érzékeny információkat megszerezni a célpont rendszerből, úgynevezett cross-site scripting támadásokat végrehajtani vagy akár teljesen kiszolgáltatottá tenni a felhasználó számítógépét, áll a dán, IT-biztonsággal foglalkozó Secunia tájékoztatójában.

Több hiba is található a layoutban és a Javascript motorban, mellyel memóriatúlcsordulást és engedély nélküli kódfuttatást lehet elérni. A XUL attribútum hiányosságának kihasználásával a böngésző cookie beállításait lehet megkerülni, illetve néhány sebezhetőség kiaknázásával magasabb jogokkal bíró Javascript kód futtatható.

A legújabb, 3.0.5-ös kiadású Firefox letölthető gyors Download szerverünkről. Magyar és angol nyelveken megjelent verziók; Windows, Linux és Mac OS X platformokon.