Car-tech

Mozilla lança Firefox 16.0.1 para resolver quatro vulnerabilidades

Видеоурок №4-Браузер Mozilla Firefox 16.0.2

Видеоурок №4-Браузер Mozilla Firefox 16.0.2
Anonim

A Mozilla lançou o Firefox 16.0.1 na quinta-feira para corrigir uma vulnerabilidade divulgada publicamente e outras três falhas de segurança identificadas após o lançamento do Firefox 16.

O Firefox 16 de seu site na quarta-feira, um dia após seu lançamento, por causa de uma vulnerabilidade que potencialmente permitia que páginas da Web mal-intencionadas lessem as URLs de outros sites acessados ​​por usuários visitantes. Tal comportamento deveria normalmente ser proibido pelos mecanismos de segurança do navegador.

A questão foi divulgada publicamente pelo pesquisador de segurança Gareth Heyes na quarta-feira. Heyes publicou código de prova de conceito que, quando carregado de uma página Web arbitrária, poderia determinar o nome de usuário de um usuário logado no Twitter

[Leitura adicional: Como remover malware do seu PC com Windows]

Mozilla determinou que o problema encontrado por Heyes afeta apenas o Firefox 16.0 e corrige-o no Firefox 16.0.1.

No entanto, a nova versão do Firefox também corrige uma vulnerabilidade separada descoberta por um pesquisador de segurança do Mozilla que pode resultar em um comportamento similar. No Firefox 15 e em versões anteriores, esse segundo problema de segurança também pode levar à execução de código arbitrário.

Além disso, o Firefox 16.0.1 corrige dois erros de corrupção de memória no mecanismo do navegador que podem resultar em falhas e podem ser explorados para execução código arbitrário. Um desses bugs afeta apenas a versão Android do Firefox quando rodando dentro do firmware personalizado do Android, como o CyanogenMod.

O Thunderbird 16.0.1 e o SeaMonkey 2.13.1 também foram lançados na quinta-feira para resolver as mesmas vulnerabilidades que foram corrigidas no desktop versão do Firefox.