Momento della lettura: 2 verbale
Questa settimana Mozilla ha risolto 3 vulnerabilità critiche di sicurezza nel rilascio di Firefox 35 questa settimana. Firefox 35 include anche alcune nuove interessanti funzionalità come un servizio di chat video multipiattaforma chiamato Firefox Hello e nuove funzionalità di condivisione sociale. È ora possibile effettuare chiamate vocali e video gratuite dal browser Web, senza che sia necessario alcun account o configurazione dell'account.
Hello Chat può essere ottenuto come programma autonomo su cui possono essere installati altri browser.
Bug sandbox Gecko Media Plugin (GMP)
Il rilascio risolve un bug che consente a un utente malintenzionato di sfuggire o aggirare il GMP sandbox su sistema Windows se un altro bug sfruttabile viene trovato in un plug-in multimediale GMP che ha permesso loro di compromettere il processo GMP. La sandbox GMP viene utilizzata solo per ospitare la riproduzione di video h.264 utilizzando il plug-in OpenH264, ma in futuro potrebbe ospitare altri plug-in multimediali.
Questo problema riguarda solo i sistemi Windows.
Inoltre, è stata inclusa una patch per risolvere un meccanismo per uscire dalla sandbox Gecko Media Plugin (GMP) sui sistemi Windows. Questo bug consentirebbe a un utente malintenzionato di sfuggire o aggirare la sandbox GMP se un altro bug sfruttabile viene trovato in un plug-in multimediale GMP che gli ha permesso di compromettere il processo GMP.
Questo bug interessa solo i sistemi Windows.
Read-after gratuito in WebRTC
È inclusa una correzione per una vulnerabilità read-after-free in WebRTC dovuta al modo in cui vengono gestite le tracce. Ciò si traduce in un arresto potenzialmente sfruttabile o in un comportamento WebRTC non corretto.
Comodo IceDragon
Comodo offre un browser basato su Firefox, Comodo Drago di Ghiaccio che include funzionalità avanzate di sicurezza e privacy.
INIZIA LA PROVA GRATUITA OTTIENI IL TUO SCORECARD DI SICUREZZA ISTANTANEO GRATUITAMENTE
- Distribuzione di contenuti basati su SEO e PR. Ricevi amplificazione oggi.
- EVM Finance. Interfaccia unificata per la finanza decentralizzata. Accedi qui.
- Quantum Media Group. IR/PR amplificato. Accedi qui.
- PlatoAiStream. Intelligenza dei dati Web3. Conoscenza amplificata. Accedi qui.
- Fonte: https://blog.comodo.com/pc-security/firefox-35-fixes-critical-security-vulnerabilities-plus-new-chat-feature/
- :È
- a
- Il mio account
- aggiunta
- indirizzo
- Aggiunge
- consentire
- consente
- anche
- an
- ed
- Un altro
- SONO
- AS
- ASA
- basato
- BE
- Blog
- Rompere
- scoppiare
- del browser
- browser
- Insetto
- bug
- ma
- detto
- Bandi
- Materiale
- clicca
- compromesso
- potuto
- Crash
- critico
- scaricare
- dovuto
- o
- migliorata
- fuga
- Evento
- caratteristica
- Caratteristiche
- Firefox
- Fissare
- difetti
- Nel
- essere trovato
- Gratis
- da
- futuro
- ottenere
- host
- http
- HTTPS
- if
- in
- incluso
- inclusi
- installato
- immediato
- interessante
- problema
- jpg
- make
- max-width
- meccanismo
- Media
- Mozilla
- New
- Nuove funzionalità
- no
- adesso
- ottenuto
- of
- Offerte
- on
- esclusivamente
- or
- Altro
- su
- Toppa
- PHP
- Platone
- Platone Data Intelligence
- PlatoneDati
- plug-in
- i plugin
- potenzialmente
- Privacy
- processi
- Programma
- rilasciare
- rilasciato
- necessario
- Risultati
- sandbox
- cartoncino segnapunti
- problemi di
- inviare
- servizio
- flessibile.
- compartecipazione
- Social
- alcuni
- standalone
- tale
- sistema
- SISTEMI DI TRATTAMENTO
- che
- Il
- Il futuro
- Li
- questo
- questa settimana
- tempo
- a
- utilizzato
- utilizzando
- Video
- video chat
- Voce
- vulnerabilità
- vulnerabilità
- Prima
- Modo..
- sito web
- browser web
- settimana
- quale
- finestre
- con
- sarebbe
- Tu
- Trasferimento da aeroporto a Sharm
- zefiro