Letölthető a legújabb Mozilla

17 biztonsági hibát (főként spoofing, azaz hamisítást lehetővé tevő réseket) javítva új verziót jelentett meg a Mozilla Foundation a Mozilla alkalmazáscsomagból. Az 1.7.6-os változat összesen hozzávetőleg 70 szoftverhibát tüntet el a szoftverből, tehát érdemes letölteni és feltelepíteni – mind a három változat (Windows, Linux és Mac OS X alá) beszerezhető akár a Terminal Download rovatából is.

Néhány sebezhetőség, ami már nem található meg az új szoftverben, a teljesség igénye nélkül:
– IDN hamisítás (Internationalized Domain Name, a nemzetközi karaktereket tartalmazó domainneveket kezelő rendszer)
– képek drag&drop technikájú mozgatásából eredő állományfuttatás
– HTTTP autentikáció hamisítás
– letöltési párbeszédablak meghamisítása
– átlapoló ablakoknál jelentkező párbeszéd- és biztonsági üzenetekről szóló ablakok meghamisítása
– biztonságos weboldal jelölés (SSL) hamisítás

A sebezhetőségek közül három a Firefox böngészőt is érinti, ezért a Mozilla Foundation másik böngészőjéből is új változatott adott ki.

Ekkora mennyiségű javítás megjelenését minden bizonnyal az a még tavaly elhangzott kijelentés indukálta, mely szerint a Mozilla Foundation mindenkinek, aki elsőként fedez fel egy komoly sebezhetőséget a szoftverben, 500 dollár jutalommal köszöni meg a segítséget (Security Bug Bounty Program).