Сообщество Mozilla.org выпустило новую версию браузера Firefox, получившую индекс 1.0.3. В модификации Firefox 1.0.3 устранены несколько опасных уязвимостей, найденных с момента появления Firefox 1.0.2 в конце прошлого месяца. Первая из выявленных ошибок связана с неправильной обработкой тега «link» для иконок и теоретически может использоваться злоумышленниками с целью выполнения произвольного вредоносного кода на удаленном компьютере.
Брешь охарактеризована разработчиками как критически опасная. Другая критическая дыра может быть задействована через параметр «-search» при обработке событий в боковой панели браузера. Уязвимость позволяет выполнять произвольные действия на машине. Наконец, еще одна критическая брешь связана с реализацией стандарта DOM (Document Object Model) в Firefox. Помимо критических дыр, программисты Mozilla.org устранили менее опасную ошибку, позволяющую проводить XSS-атаки (Cross-Site Scripting). Уязвимости присутствуют в браузерах Firefox версий до 1.0.3, а также пакете Mozilla Suite версий до 1.7.7. Загрузить обновленные модификации вышеназванных программных продуктов можно с веб-сайта разработчиков.
Загрузка ...
