Firefox 28 gir kritiske sikkerhetsoppdateringer

Lesetid: 1 minutt

Firefox 28, utgitt på tirsdag, ga en rekke viktige sikkerhetsrettinger, inkludert 5 for feil identifisert i den nylige Pwn2Own-konkurransen.

Pwn2Own er en hackingkonkurranse der hver vellykket utnyttelse tjente forskeren(e) $50,000 XNUMX. FireFox ble vellykket hacket i år mer enn noen annen nettleser. Dette inkluderer en null-dagers utførelsesfeil som når den kombineres med en annen feil lar en angriper laste inn en JavaScript-URL som kjøres med nettleserens fulle rettigheter.

I følge Mozilla-utgivelsesnotater, fikser Firefox 28 også en feil der innholdssikkerhetspolitikken deres (CSP) ikke ble håndhevet i sandboxed iframes. Dette gjør brukeren sårbar for hacks som cross site scripting.

Mozilla kunngjorde også at Firefox 29 nå var i betaversjon. Den introduserer en forbedret synkroniseringsfunksjon drevet av Firefox-kontoer, en ny tilpasningsmodus, en ny Firefox-meny og strømlinjeformet brukergrensesnitt.

For en uke siden kansellerte Mozilla utgivelsen av sin berøringsaktiverte Firefox-nettleser for Windows 8 og 8.1, og sa at det rett og slett ikke var nok etterspørsel etter Windows 8-versjonen til å rettferdiggjøre fortsatt utvikling. Nyheten var spesielt overraskende fordi selskapet tidligere hadde annonsert planer for utgivelsen denne uken.

START GRATIS PRØVEPERIODE FÅ DIN KJENTE SIKKERHETSSCORECARD GRATIS