[NEWS] Firefox in pericolo, previsto un update urgente

[c.m.g]

26 Marzo 2009 ore 09:15 di: Giacomo Dotta

Spoiler:

Firefox soffre di una grave vulnerabilità il cui codice di exploit è già stato portato online dal ricercatore Guido Landi. Il pericolo è grave e pertanto Mozilla ha già annunciato di essere al lavoro per una release 3.0.8 prevista tra il 30/03 e lo 01/04

Mozilla Firefox sarà presto aggiornato ad una nuova versione. L'update è reso improvvisamente necessario in seguito alla pubblicazione di un codice di exploit che mette il browser a rischio di attacco zero-day, senza cioé che vi sia alcuna patch risolutiva a disposizione per mettere al riparo l'utenza da qualsivoglia tipo di pericolo correlato.


Il codice è stato portato online dal ricercatore Guido Landi: la presenza di un vettore di attacco ha reso immediatamente urgente la situazione, ancor più se si considera il fatto che l'exploit va a colpire una vulnerabilità di grave rilevanza tramite la quale poter installare software sul sistema colpito. Vulnerabile anche l'ultima versione 3.0.7 da breve rilasciata. La conferma relativa alla gravità del momento giungerebbe direttamente da Lucas Adamski, Director of Security Engineering di casa Mozilla.

La descrizione del problema ha già trovato codifica su Bugzilla con codice 485217. Viene confermato, soprattutto, il fatto che il browser bacato può diventare veicolo d'attacco anche su piattaforme Mac OS e Linux, estendendo così il bacino delle vittime potenziali all'intero range dei navigatori utilizzanti il browser Mozilla. Secondo quanto diramato tramite le note di release, la prossima versione del browser sarà la 3.0.8 (trattasi del terzo update di Firefox nel corso del 2009) ed è ad oggi messa in programmazione approssimativamente nel lasso di tempo tra il 30 marzo ed il 1 aprile. Verrà portato online come aggiornamento ad «alta priorità».

Continua su WebNews =====>>

Fonte: WebNews

[FulValBot]

[c.m.g]

falla relativa:
Mozilla Firefox XSL Parsing 'root' XML Tag Remote Memory Corruption Vulnerability su security focus

Mozilla Firefox XSLT Processing Invalid Evaluation Context Weakness su secunia

[c.m.g]

Firefox, update urgente in vista su punto informatico

Scoperta vulnerabilità in Firefox 3.0.7, versione 3.0.8 in arrivo

qui c'è una versione 3.8 non so se sia ufficiale http://mozilla2.snt.utwente.nl/firef....0.8/win32/it/

[epa]

E' possibile aggiornare Firefox alla versione 3.0.8 direttamente dal browser

ciao, si certamente quando avevo postato la funzione integrata non segnalava ancora update...mentre nella home di mozilla era disponibile solo la versione 3.07

grazie comunque,ho aggiornato anch'io adesso tramite funzione integrata