Destrets de 3.0.8 Firefox Dos Assumptes de Seguretat Crítics Trobats a Firefox 3.0.7

Mozilla acabava d'alliberar el seu últim Firefox preparant 3.0.8 3.0.7 a dos forats de seguretat crítics trobats al seu anterior Firefox

Assumpte de Seguretat #1
Execució de codi arbitrària via element d'arbre de XUL

Descripció: L'investigador de seguretat descobria que el mètode d'arbre de XUL _moveToEdgeShift era en alguns casos que provocaven rutines de recollida d'escombraries en objectes que eren quiets en ús. En tals casos, el navegador s'estavellaria en intentar accedir a un objecte prèviament destruït i aquest accident podria ser utilitzat per un atacant per córrer codi arbitrari a l'ordinador d'una víctima.

Assumpte de Seguretat #2
Vulnerabilitat de Transformació de XSL

Descripció: L'investigador de seguretat descobria que un XSL stylesheet es podria utilitzar per xocar amb el navegador durant una transformació de XSL. Un atacant podria potencialment utilitzar aquest accident per executar codi arbitrari a l'ordinador d'una víctima.

Usuaris que estan pasturant actualment amb el Firefox del Mozilla els 3.0.7 són durament aconsellats millorar a l'últim Firefox 3.0.8 seguint l'enllaç aquí.

Actualització: Firefox 3.1 Alfa 2

IMPORTANT: Està llegint una màquina pàgina traduïda que es proporciona "com és" sense garantia. A diferència de traducció humana, la traducció automàtica no entén la gramàtica, semàntica, sintaxi, modismes de llenguatge natural, així sovint produir text de qualitat inexacte i baix que és enganyós i incomprensible. Així, si us plau refereixi's a article anglès original quan en dubte.

Articles Relacionats

• Seguretat de BitDefender Totol, Seguretat d'Internet i AntiVirus 2008 Llicència de Subcription de Dies Lliure de 90 Clau Serial
• Actualització de Windows Pot no o Incapaç de Descarregar i Instal·lar Totes les Actualitzacions Crítiques
• L'Editor de Mètode de Llengua d'Aportació de Tercera Festa de destret (IME) Emana dins I.E. i Perspectiva de Windows Impossibilitant UIPI
• Errors d'Activació de Perspectiva de Windows - Causes i Destrets
• L'Escànner de Virus en Línia Segur de F Dóna suport a Navegador de Firefox
• Alleujament de XP SP3 de Windows Notes i Assumptes Coneguts
• Instal·li WGA i OGA Plugins per a Firefox per a la Validació de Dins Navegador
• Beta de PicLens per a Firefox 3.0b5 i I.E. amb Suport de YouTube VIdeo Disponible per Descarregar
• Mozilla Firefox 3.0 RC1 Disponible per Descarregar
• Error de Destret no Pot Instal·lar WGA o OGA Plugin (WGAPluginInstall.exe i OGAPluginInstall.exe) a Firefox

Aquesta entrada s'enviava dimecres, 1 d'abril, de 2009 a les 12:39 sóc i és arxivat sota Seguretat. Pot seguir algunes respostes a aquesta entrada a través del menjar de RSS 2.0. Pot deixar una resposta, o trackback del seu propi lloc.