Nuovo aggiornamento per Mozilla Firefox che grazie ad un aggiornamento porta il contatore di versione a 2.0.0.10 e abilita tre fix per la correzione di alcuni problemi di sicurezza. A questo riguardo sono state tappate delle gravi falle che se sfruttate avrebbero permesso un “Cross-Site Scripting Attack” (reso prossibile da una inefficace gestione dei file in java) in modo da rubare dati sensibili quali password memorizzate e cookie.
Altro problema corretto è quello che permetteva la generazione di falsi HTTP referer header, in modo da penetrare le difese di quei siti che si affidano solamente a questo sistema come protezione, mentre dal punto di vista della stabilità è stato migliorato il sistema di gestione della memoria che portava a crash improvvisi latori di perdita dei dati correntemente in uso.
Gli aggiornamenti sono, come sempre, disponibili sul sito ufficiale o tramite l’updater integrato in Firefox.
via|scosta
Firefox: è già ora di ri-aggiornarmenti di sicu
01 dic 2007 - 16:08 - #1[…] Dopo aver segnalato qui la disponibilità di un nuovo aggiornamento per il browser della Mozilla Foundation, ecco che giunge, più o meno inaspettatamente, una nuova versione o meglio un nuovo, importante aggiornamento. La versione di qualche giorno fa, la 2.0.0.10, benché correggesse alcune importanti falle di sicurezza, non era ancora del tutto completa. […]