Nový Firefox 1.0.3 opravuje 9 chýb, nová Mozilla 1.7.7 sedem chýb

Vyšiel nový Firefox 1.0.3, ktorý opravuje 9 chýb, medzi nimi aj nedávno oznámenú chybu Javascript enginu umožňujúcu prístup Javascriptu k heap pamäti Firefoxu. Z 9 chýb sú 3 označené za kritické. Nová Mozilla 1.7.7 opravuje 7 z týchto chýb, zvyšné 2 sú špecifické pre Firefox.

DSL.sk, 18.4.2005

Nová verzia Firefoxu a Mozilly opravuje viacero chýb, medzi nimi aj chybu Javascript enginu MFSA 2005-33, ktorá je označená za chybu so stredným rizikom. Z 3 kritických opráv MFSA 2005-37, MFSA 2005-39 a MFSA 2005-41 Firefoxu sú dve spoločné aj pre Mozillu.

Prvé 2 kritické chyby umožňujú výkon ľubovoľného kódu. Prvá z týchto chýb sa nachádza v spracovaní tzv. Favicons icons, čo sú ikonky zobrazované browsermi pre jednotlivé stránky, ktoré takúto ikonku použitím <LINK rel="icon"> špecifikujú. Pokiaľ linka na takúto ikonku používa javascript: url, skript bude bežať so zvýšenými právami a napríklad bude mocť nainštalovať alebo spustiť ľubovoľný škodlivý kód.

Druhá, ktorá je špecifická pre Firefox, umožňuje skriptu otvoriť privilegovanú web stránku (napr. about:config) v sidebare použitím targetu _search a následne vsunúť kód pomocou javascript: url. Toto umožňuje nainštalovanie škodlivého kódu alebo získanie neautorizovaného prístup k citlivým dátam.

Tretia kritická chyba súvisí s UI kódom spúšťajúcim user skripty, ďaľšie detaily budú zverejnené 25. apríla.

Vydanie Mozilly 1.7.7 je plne v súlade s nedávnym vyhlásením Mozilla Foundation o konci balíka Mozilla, verziu 1.7.7 treba chápať len ako bezpečnostný update, ktoré samozrejme budú poskytované.

Release candidate Firefoxu 1.0.3 bol k dispozícii už takmer týždeň, release verzia si prešla ale až 6 testovacími verziami, keď niektoré z nich napríklad spravili mnoho Firefox extensions nekompatibilných s verziou 1.0.3. Pre tých, ktorí inštalovali niektorú z RC verzií je doporučované nainštalovať ostrú verziu 1.0.3, ktorú je možné stiahnuť na http://www.mozilla.org/products/firefox/. Update emailového klienta Thunderbird nebol oznámený.



Najnovšie články:



Diskusia:

Pridať komentár