Grave falla 0-day su Firefox e Tor Browser: rilasciato il fix

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...fix_65990.html

È da installare subito l'ultima versione di Firefox, o Tor Browse, dal momento che l'ultimo aggiornamento corregge una grave vulnerabilità divulgata negli scorsi giorni

Click sul link per visualizzare la notizia.

[Cloud76]

Per quanto riguarda quest'ultimo software la nuova release introduce un aggiornamento di NoScript, estensione per Firefox che viene offerta in dotazione con la versione modificata del browser. NoScript permette agli utenti di selezionare i siti che possono e non possono eseguire JavaScript sul browser, ma non sono del tutto chiare le novità incluse in questo update dell'estensione.

In che senso, cosa non è chiaro? C'è qualcosa di strano?

https://noscript.net/

V. 2.9.5.2 - Secure all those processes!

Main good news

Improved reliability of HTML 5 media blocking in specific configurations (e.g. Tor Browser's "Medium" Security Slider preset).
Fixed compatibility issues with other add-ons (most notably a Stylish in-tab editor breakage).
Full multi-process Firefox (e10s) compatibility.
Selective blocking for HTML 5 audio and video content dinamically built via Media Source Extensions (MSE).
Multiple XSS filter and content blocking improvements.
Updated google-analytics.com script surrogate (thanks noscriptsplox).
Holding the left mouse button down on an absolutely positioned page element and hitting the DEL key will remove it if scripts are disabled (useful to forcibly kill in-page popups). This feature can be disabled by setting the noscript.eraseFloatingElements about:config preference to false.
Right-clicking on NoScript menu items copy site domains to the clipboard (useful for reporting and investigating sites, thanks Tom T. for RFE)
"Click to play" protection against WebGL exploitation, now also on whitelisted sites (can be enabled in NoScript Options|Embeddings)
Security and Privacy Info page is shown whenever you middle-click on sites exposed by NoScript's UI, either in the menus or in the Whitelist options tab.
Middle clicking NoScript's toolbar button temporarily allows all on current page.

altro:
https://noscript.net/changelog