Android

Firefox corrigido na próxima semana após o ataque ser publicado

Trapped in Mozilla Firefox

Trapped in Mozilla Firefox
Anonim

Os desenvolvedores da Mozilla já encontraram uma correção para a vulnerabilidade. Ele deve ser lançado na próxima versão 3.0.8 do navegador, que os desenvolvedores estão caracterizando como "atualização de segurança de alta prioridade", graças ao código de ataque. Essa atualização é esperada para o começo da próxima semana

[Leia mais: Como remover malware do seu PC com Windows]

"Nós consideramos isso uma questão crítica", disse Lucas Adamski, diretor de engenharia de segurança da Mozilla.

O bug afeta o Firefox em todos os sistemas operacionais, incluindo Mac OS e Linux, de acordo com as notas do desenvolvedor sobre o assunto.

Ao enganar a vítima para visualizar um arquivo XML codificado maliciosamente, um invasor pode usar esse bug para instalar software não autorizado no sistema da vítima. Esse tipo de malware baseado na Web, chamado de download drive-by, se tornou cada vez mais popular nos últimos anos.

Embora o lançamento público do código de ataque do navegador não aconteça muitas vezes, os pesquisadores de segurança não parecem ter muita dificuldade em encontrar erros no software do navegador. Na semana passada, dois hackers da conferência de segurança CanSecWest descobriram quatro erros distintos nos navegadores Firefox, IE e Safari.