Представлен релиз Firefox 3.0.5, в котором исправлено несколько ошибок влияющих на стабильность работы (вызов краха, проблемы с обнаружением обновлений, нарушение целостности бэкапа служебных данных) и устранено 8 уязвимостей, из которых 3 имеют статус критических. Кроме того, Firefox 3.0.5 является первым выпуском в котором пользовательское лицензионное соглашение (EULA), с которым пользователь должен был согласиться при первом запуске браузера, заменено на ненавязчивую информационную строку, предлагающую пользователю после установки ознакомиться со своими правами.
Устраненные опасные уязвимости:
- Несколько ошибок, которые могут привести к краху или выполнению кода злоумышленника с привилегиями браузера;
- XSS уязвимость в SessionStore, атакующий может организовать подстановку кода в другие страницы, при восстановлении записанной сессии;
- Уязвимость в биндинге XBL может быть использована для выполнения JavaScript кода в контексте другого сайта;
- Возможность получения ограниченного числа данных (одно или два первых слова) привязанных к другому домену через организацию некорректного JavaScript переброса.
Дополнительно выпущены обновления
Firefox 2.0.0.19 и SeaMonkey 1.1.14 с исправлением аналогичных уязвимостей. Ранее планировалось, что релиз Firefox 2.0.0.19 будет последним в серии Firefox 2.
Дополнение: Спустя день после выхода Firefox 2.0.0.19 представлен релиз Firefox 2.0.0.20, в котором исправили уязвимость, проявляющаяся только на платформе Windows (для других платформ данная уязвимость была исправлена в 2.0.0.19, но в Windows сборку исправление не было включено).
|