Потребителите на Mozilla са предупредени бързо да направят ъпгрейд
Категория: Информационна Сигурност
it FORUM
понеделник, 15 Май 2006 0:00ч
Всички потребители са подтиквани да си инсталират последните версии на софтуера на Mozilla, за да се предпазят от няколко критични пропуски в сигурността. Миналата седмица Mozilla Foundation пусна нова версия на Firefox - 1.5.0.2, в която са коригирани доста пропуски. Според фирмата за сигурност Secunia има общо 21 пропуска в старите версии на Firefox, например Firefox 1.5, някои от които са маркирани като критични. Препоръчително е потребителите, които използват софтуера за електронна поща на Mozilla, Thunderbird или Интернет приложението Seamonkey, също да се ъпгрейднат до последните версии (Thunderbird 1.5 и Seamonkey 1.0.1).
Традиционно Firefox е много по-сигурен от останалите браузъри, като Internet Explorer например. Това е първият случай, в който са намерени толкова пропуски във Firefox и пакета на Mozilla.
Secunia предупреди, че хакери могат да се възползват от пробивите в сигурността и така да поемат контрола над компютъра, да проведат phishing атаки или да заобиколят ограничения.
Една грешка, която се появява във Firefox, може да позволи на случаен JavaScript код да се вмъкне в Web страница, докато тя се зарежда. Тези уязвимости са намерени от изследователите на Mozilla, включително Берн Милке, Алден Д'Соуса и Мартин Варгерс, също така и от изследователи на 3Com, които работят по проекта TippingPoint Zero. Тази инициатива за своевременно разкриване на уязвимостите дава възможност да им се направят пачове, преди да са станали известни на обществото. TippingPoint започна да търси за уязвимости в Mozilla от декември миналата година.
