c.m.g
27-11-2007, 14:36
martedì 27 novembre 2007
Mountain View (USA) - Mozilla (http://www.mozilla.org/) ha pubblicato un aggiornamento a Firefox, il 2.0.0.10, che tra le altre cose corregge una nota vulnerabilità (http://punto-informatico.it/p.aspx?i=2115009) legata agli URI e alla gestione del protocollo JAR.
La nuova versione del browser sistema altre due falle, una relativa alla corruzione della memoria ed una alla possibilità di eseguire attacchi di spoofing attraverso la race condition window.location. Tutte e tre le vulnerabilità sono state classificate da Mozilla di rischio elevato.
I link agli advisory si trovano qui (http://www.mozilla.org/projects/security/known-vulnerabilities.html#firefox2.0.0.10), mentre le note di rilascio sono qui (http://en-us.www.mozilla.com/en-US/firefox/2.0.0.10/releasenotes/). Firefox 2.0.0.10 può essere scaricato attraverso il sistema di aggiornamento automatico o manualmente da mozillaitalia.org (http://www.mozillaitalia.it/).
Fonte: Punto Informatico - Brevi (http://punto-informatico.it/p.aspx?i=2126005)
Questa opera è distribuita secondo le regole di licenza Creative Commons (http://creativecommons.org/licenses/by-nc-sa/2.5/it/) http://punto-informatico.it/images/ccpi.png (http://creativecommons.org/licenses/by-nc-sa/2.5/it/)
Mountain View (USA) - Mozilla (http://www.mozilla.org/) ha pubblicato un aggiornamento a Firefox, il 2.0.0.10, che tra le altre cose corregge una nota vulnerabilità (http://punto-informatico.it/p.aspx?i=2115009) legata agli URI e alla gestione del protocollo JAR.
La nuova versione del browser sistema altre due falle, una relativa alla corruzione della memoria ed una alla possibilità di eseguire attacchi di spoofing attraverso la race condition window.location. Tutte e tre le vulnerabilità sono state classificate da Mozilla di rischio elevato.
I link agli advisory si trovano qui (http://www.mozilla.org/projects/security/known-vulnerabilities.html#firefox2.0.0.10), mentre le note di rilascio sono qui (http://en-us.www.mozilla.com/en-US/firefox/2.0.0.10/releasenotes/). Firefox 2.0.0.10 può essere scaricato attraverso il sistema di aggiornamento automatico o manualmente da mozillaitalia.org (http://www.mozillaitalia.it/).
Fonte: Punto Informatico - Brevi (http://punto-informatico.it/p.aspx?i=2126005)
Questa opera è distribuita secondo le regole di licenza Creative Commons (http://creativecommons.org/licenses/by-nc-sa/2.5/it/) http://punto-informatico.it/images/ccpi.png (http://creativecommons.org/licenses/by-nc-sa/2.5/it/)