Ο Firefox 28 παρέχει κρίσιμες ενημερώσεις κώδικα ασφαλείας

Χρόνος διαβασματός: 1 λεπτό

Ο Firefox 28, που κυκλοφόρησε την Τρίτη, παρείχε πολλές σημαντικές επιδιορθώσεις ασφαλείας, συμπεριλαμβανομένων 5 για ελαττώματα που εντοπίστηκαν στον πρόσφατο διαγωνισμό Pwn2Own.

Το Pwn2Own είναι ένας διαγωνισμός hacking όπου κάθε επιτυχημένη εκμετάλλευση κέρδιζε στον/τους ερευνητές 50,000 $. Το FireFox παραβιάστηκε με επιτυχία φέτος περισσότερο από οποιοδήποτε άλλο πρόγραμμα περιήγησης. Αυτό περιλαμβάνει ένα σφάλμα εκτέλεσης μηδενικής ημέρας που όταν συνδυάζεται με άλλο σφάλμα επιτρέπει σε έναν εισβολέα να φορτώσει μια διεύθυνση URL JavaScript που εκτελείται με τα πλήρη δικαιώματα του προγράμματος περιήγησης.

Σύμφωνα με τις σημειώσεις έκδοσης του Mozilla, ο Firefox 28 διορθώνει επίσης ένα σφάλμα όπου η Πολιτική Ασφάλειας Περιεχομένου (CSP) δεν επιβάλλονταν σε iframes με περιβάλλον δοκιμών. Αυτό αφήνει τον χρήστη ευάλωτο σε παραβιάσεις όπως το cross site scripting.

Η Mozilla ανακοίνωσε επίσης ότι ο Firefox 29 ήταν πλέον σε έκδοση beta. Εισάγει μια βελτιωμένη λειτουργία συγχρονισμού που υποστηρίζεται από Λογαριασμούς Firefox, μια νέα λειτουργία προσαρμογής, ένα νέο μενού Firefox και βελτιωμένη διεπαφή χρήστη.

Πριν από μια εβδομάδα, η Mozilla ακύρωσε την κυκλοφορία του προγράμματος περιήγησης Firefox με δυνατότητα αφής για Windows 8 και 8.1, δηλώνοντας ότι απλώς δεν υπήρχε αρκετή ζήτηση για την έκδοση των Windows 8 για να δικαιολογήσει τη συνεχή ανάπτυξη. Τα νέα ήταν ιδιαίτερα εκπληκτικά, επειδή η εταιρεία είχε προηγουμένως ανακοινώσει σχέδια για την κυκλοφορία του αυτή την εβδομάδα.

Αρχίστε την Δωρεάν σας δοκιμή ΔΩΡΕΑΝ ΑΚΡΙΒΩΣ ΑΚΡΙΒΕΙΑ ΣΑΣ ΑΣΦΑΛΕΙΑΣ