Выпущено (http://www.mozilla.com/firefox/releases/1.5.0.4.html) очередное обновление web-браузера Firefox связанное с обнаружением проблем безопасности и внесением нескольких исправлений повышающих стабильность работы.

За месяц с момента выхода прошлого обновления Firefox, было найдено 12 новых ошибок (http://www.mozilla.org/projects/security/known-vulnerabiliti...) связанных с безопасностью, пять из них отмечены как критические:
-  Возможность доступа к закрытому интерфейсу nsISelectionPrivate, через использование addSelectionListener (http://www.mozilla.org/security/announce/2006/mfsa2006-43.html);
-  Переполнение буфера в функции crypto.signText() (http://www.mozilla.org/security/announce/2006/mfsa2006-38.html);
-  Запуск блока кода с повышенными привилегиями через "content-defined attack" (http://www.mozilla.org/security/announce/2006/mfsa2006-37.html);
-  Труднореализуемая атака по запуску кода с привилегиями браузера через подстановку XUL атрибутов (http://www.mozilla.org/security/announce/2006/mfsa2006-35.html);
-  Устранено несколько потенциальных проблем связанных с порчей соседних областей памяти, которые могут быть использовании для DoS атак (http://www.mozilla.org/security/announce/2006/mfsa2006-32.html);

URL: http://www.mozilla.com/firefox/releases/1.5.0.4.html
Новость: https://www.opennet.ru/opennews/art.shtml?num=7658