A Firefox 28 kritikus biztonsági javításokat kínál

Olvasási idő: 1 perc

A kedden megjelent Firefox 28 számos fontos biztonsági javítást tartalmazott, köztük 5-öt a legutóbbi Pwn2Own verseny során azonosított hibákra.

A Pwn2Own egy hackerverseny, ahol minden sikeres kizsákmányolás 50,000 XNUMX dollárt keresett a kutató(k)nak. A FireFoxot idén minden más böngészőnél sikeresebben törték fel. Ez magában foglalja a nulladik napi végrehajtási hibát, amely egy másik hibával kombinálva lehetővé teszi a támadó számára, hogy betöltsön egy JavaScript URL-címet, amely a böngésző teljes jogosultságával fut.

A Mozilla kiadási megjegyzései szerint a Firefox 28 egy olyan hibát is kijavított, amely miatt a tartalombiztonsági házirend (CSP) nem volt érvényesítve a sandbox iframe-ekben. Ez a felhasználót sebezhetővé teszi az olyan feltörésekkel szemben, mint például a webhelyek közötti szkriptek.

A Mozilla azt is bejelentette, hogy a Firefox 29 már béta verzióban van. Bevezeti a Firefox-fiókok által működtetett továbbfejlesztett szinkronizálási funkciót, új testreszabási módot, új Firefox menüt és leegyszerűsített felhasználói felületet.

Egy héttel ezelőtt a Mozilla lemondta a Windows 8-ra és 8.1-re készült, érintőképernyős Firefox böngészőjének megjelenését, kijelentve, hogy egyszerűen nincs elég kereslet a Windows 8-as verzióra ahhoz, hogy indokolttá tegye a további fejlesztést. A hír azért volt különösen meglepő, mert a cég már korábban bejelentette, hogy a héten megjelentetik.

INGYENES PRÓBA INDÍTÁSA INGYEN SZEREZZE MEG AZONNALI BIZTONSÁGI EREDMÉNYKÁRTYÁT