Исходное сообщение
"Обновление Firefox 3.0.7 с исправлением 2 критических уязвим..." Отправлено opennews, 28-Мрт-09 13:27
На четыре дня раньше запланированного срока анонсирован (https://developer.mozilla.org/devnews/index.php/2009/03/27/f.../) выход обновления Firefox 3.0.8 (http://www.mozilla.com/firefox/3.0.8/releasenotes/) в котором устранены (http://www.mozilla.org/security/known-vulnerabilities/firefo...) 2 критические уязвимости. Первая уязвимость (http://www.mozilla.org/security/announce/2009/mfsa2009-13.html) была продемонстрирована на соревновании (http://www.opennet.ru/opennews/art.shtml?num=20818) по взлому web-браузеров, проведенному в рамках конференции CanSecWest 2009. Уязвимость позволяет удаленному злоумышленнику инициировать выполнение кода в системе. Проблема связана с ошибкой в реализации построения дерева XUL элементов в методе _moveToEdgeShift, которая могла привести к вызову сборщика мусора для выполняющегося объекта. Уязвимости не подвержены Firefox 2, Thunderbird 2 (http://www.mozilla-europe.org/en/products/thunderbird... URL: https://developer.mozilla.org/devnews/index.php/2009/03/27/f.../ Новость: http://www.opennet.ru/opennews/art.shtml?num=20984