-
Firefox 2.0.0.12
[B][CENTER]Firefox 2.0.0.12[/CENTER][/B]
[CENTER]Вышел Firefox 2.0.0.12 с исправлением 10 проблем безопасности, три из которых критические.
Наиболее серьёзные проблемы:[/CENTER]
[COLOR="Red"]MFSA 2008-06[/COLOR] - ошибка реализации режима "designMode", которую можно использовать для получения информации об истории открытия страниц пользователем, вызова краха браузера или выполнения кода злоумышленника;
[COLOR="Red"]MFSA 2008-03[/COLOR] - удаленный запуск кода злоумышленника вне изолированного окружения. Использование XMLDocument.load() для подстановки скрипта, который будет выполнен в контексте другого сайта (XSS);
[COLOR="Red"]MFSA 2008-01[/COLOR] - вызов краха браузера или повреждения памяти, через выполнение некорректного JavaScript;
MFSA 2008-05 - скрипт злоумышленника может загрузить javascript или css файл с локальной машины, что, например, может быть использовано для чтения информации о cookie открытых страниц, через загрузку sessionstore.js;
MFSA 2008-04 - при сохранении пароля на сайте злоумышленника, возможна подстановка новой записи или порча содержимого базы сохраненных пользователем паролей;
MFSA 2008-08 - скрипт атакующего может переключить фокус по таймеру и закрыть окно уведомления системы безопасности.
[URL="http://www.mozilla-europe.org/ru/products/firefox/2.0.0.12/releasenotes/"]Подробнее здесь.[/URL]
-
Firefox 2.0.0.13
[URL="http://news.mozilla-russia.org/?p=44"]Вышел Firefox 2.0.0.13 [/URL]
Page generated in 0.00329 seconds with 10 queries