Выпущено (http://www.mozilla.com/firefox/releases/1.5.0.4.html) очередное обновление web-браузера Firefox связанное с обнаружением проблем безопасности и внесением нескольких исправлений повышающих стабильность работы.
За месяц с момента выхода прошлого обновления Firefox, было найдено 12 новых ошибок (http://www.mozilla.org/projects/security/known-vulnerabiliti...) связанных с безопасностью, пять из них отмечены как критические:
- Возможность доступа к закрытому интерфейсу nsISelectionPrivate, через использование addSelectionListener (http://www.mozilla.org/security/announce/2006/mfsa2006-43.html);
- Переполнение буфера в функции crypto.signText() (http://www.mozilla.org/security/announce/2006/mfsa2006-38.html);
- Запуск блока кода с повышенными привилегиями через "content-defined attack" (http://www.mozilla.org/security/announce/2006/mfsa2006-37.html);
- Труднореализуемая атака по запуску кода с привилегиями браузера через подстановку XUL атрибутов (http://www.mozilla.org/security/announce/2006/mfsa2006-35.html);
- Устранено несколько потенциальных проблем связанных с порчей соседних областей памяти, которые могут быть использовании для DoS атак (http://www.mozilla.org/security/announce/2006/mfsa2006-32.html);
URL: http://www.mozilla.com/firefox/releases/1.5.0.4.html
Новость: http://www.opennet.me/opennews/art.shtml?num=7658