Firefox 28 fornisce patch di sicurezza critiche

Momento della lettura: 1 minuto

Firefox 28, rilasciato martedì, ha fornito numerose importanti correzioni di sicurezza, tra cui 5 per i difetti identificati nel recente concorso Pwn2Own.

Pwn2Own è una competizione di hacking in cui ogni exploit riuscito ha fruttato ai ricercatori $ 50,000. FireFox è stato violato con successo quest'anno più di qualsiasi altro browser. Ciò include un bug di esecuzione zero-day che, se combinato con un altro bug, consente a un utente malintenzionato di caricare un URL JavaScript eseguito con tutti i privilegi del browser.

Secondo le note di rilascio di Mozilla, Firefox 28 corregge anche un bug in cui la loro politica di sicurezza dei contenuti (CSP) non veniva applicata negli iframe sandbox. Ciò lascia l'utente vulnerabile agli attacchi come il cross site scripting.

Mozilla ha anche annunciato che Firefox 29 era ora in versione beta. Introduce una funzionalità di sincronizzazione migliorata fornita dagli account Firefox, una nuova modalità di personalizzazione, un nuovo menu Firefox e un'interfaccia utente semplificata.

Una settimana fa, Mozilla ha annullato il rilascio del suo browser Firefox abilitato al tocco per Windows 8 e 8.1, affermando che semplicemente non c'era abbastanza richiesta per la versione di Windows 8 per giustificare lo sviluppo continuo. La notizia è stata particolarmente sorprendente perché la società aveva precedentemente annunciato piani per il suo rilascio questa settimana.

INIZIA LA PROVA GRATUITA OTTIENI IL TUO SCORECARD DI SICUREZZA ISTANTANEO GRATUITAMENTE