В браузере Firefox обнаружена еще одна дыра

[SDA]

Совсем недавно была выпущена версия 3.5.1 браузера Mozilla Firefox, в которой была исправлена серьезная ошибка, позволяющая злоумышленнику выполнить произвольный код либо вызвать крах приложения. Как сообщает Securityfocus, в Firefox имеется еще одна критическая уязвимость, которой подвержена и текущая версия Mozilla Firefox 3.5.1.

Причина этой дыры в безопасти вызвана ошибкой реализации JavaScript-метода document.write() (переполнение при использовании слишком длинной строки в кодировке Unicode).
До выхода исправления пользователям Firefox рекомендуется воздержаться от посещения незнакомых сайтов и использовать дополнение NoScript, которое отключает исполнение JS-кода на сайтах, не подтвержденных пользователем.

http://www.securityfocus.com/bid/35707/info

Р.S. Похоже Firefox без NoScript становится уязвимее IE

[ALEX(XX)]

Р.S. Похоже Firefox без NoScript становится уязвимее IE

Дык он и был всегда таким дырявым, только раньше никому и нафиг не нужен был

Добавлено через 22 минуты

По заявлениям представителей Mozilla, дефект, обнаруженный в последней версии браузера Firefox, не является уязвимостью.
Напомним что, самая свежая на сегодня модификация Firefox — 3.5.1 — вышла в прошлый четверг. Она исправила несколько критических уязвимостей, обнаруженных в версии 3.5, выпущенной в июне. В частности, уязвимости позволяли злоумышленникам устанавливать и запускать любой программный код на компьютере без ведома пользователя.
В пятницу появились сообщения об уязвимости в Firefox 3.5.1, связанной с переполнением приемного буфера, в результате чего взломщик может получить доступ к компьютеру или запустить DDoS-атаку. Однако после проверки жалоб Mozilla отвергла претензии. Дефект действительно есть, он может вызвать аварийное закрытие Firefox 3.5 и 3.5.1, но не дает злоумышленникам доступа к ПК.
Крое того ошибка может привести к падению Firefox 3.0 и 3.5 на компьютерах Apple. Авария происходит внутри системной библиотеки ATSUI (модуль поддержки типографики текста в Mac OS X) из-за отказа в проверке распределения ресурсов. Подобная проблема могла возникнуть в любом приложении, в котором используется текст, поэтому команда Mozilla попросила Apple рассказать, как программисты корпорации решили этот вопрос. Если ответа не последует, придется менять код самим.

securitylab.ru