La vulnerabilità critica di Firefox 3.5 segnalata pochi giorni fa ha costretto gli sviluppatori del browser Mozilla a rilasciare immediatamente una nuova versione con il fix al problema, che porta quindi l’applicazione alla versione 3.5.1.

L’aggiornamento di sicurezza è di fatto l’unica modifica apportata, ma per ovvi motivi è bene comunque installarla. Se avevate seguito i passi per disabilitare il compilatore JIT JavaScript inoltre potete nuovamente abilitarlo in questo modo (a patto di aver installato la 3.5.1 chiaramente):

1. Digitare about:config nella barra degli indirizzi
2. Scrivere jit nel campo di filtro in cima all’editor di configurazione
3. Fare doppio click sulla linea contenente la scritta javascript.options.jit.content settando il valore a true

....

12 Commenti

Una vulnerabilità critica di Firefox 3.5 è stata scoperta e pubblicata nei giorni scorsi. La falla riguarda il motore JavaScript del browser potrebbe permettere come al solito a del codice scritto da malintenzionati di essere eseguito sulla macchine dov’è installata l’ultima versione del browser Mozilla.

Il consiglio in attesa di una patch che risolva il problema è quello di disattivare il compilatore JIT (Just In Time) del browser seguendo questi passi:

1. Digitare about:config nella barra degli indirizzi
2. Scrivere jit nel campo di filtro in cima all’editor di configurazione
3. Fare doppio click sulla linea contenente la scritta javascript.options.jit.content settando il valore a false

Dal proprio blog gli sviluppatori hanno già promesso un aggiornamento che sarà disponibile quanto più brevemente possibile.

....

13 Commenti