Firefox 28 oferă patch-uri de securitate critice

Timp de citit: 1 minut

Firefox 28, lansat marți, a oferit numeroase remedieri importante de securitate, inclusiv 5 pentru defecte identificate în recenta competiție Pwn2Own.

Pwn2Own este o competiție de hacking în care fiecare exploatare de succes a câștigat cercetătorului(i) 50,000 USD. FireFox a fost piratat cu succes anul acesta mai mult decât orice alt browser. Aceasta include o eroare de execuție zero-day care, atunci când este combinată cu o altă eroare, permite unui atacator să încarce o adresă URL JavaScript care este executată cu privilegiile complete ale browserului.

Potrivit notelor de lansare Mozilla, Firefox 28 remediază, de asemenea, o eroare în care Politica de securitate a conținutului (CSP) nu a fost aplicată în cadrele iframe în sandbox. Acest lucru îl lasă pe utilizator vulnerabil la hack-uri, cum ar fi cross-site scripting.

Mozilla a anunțat, de asemenea, că Firefox 29 este acum în versiune beta. Introduce o funcție de sincronizare îmbunătățită, alimentată de Conturile Firefox, un nou mod de personalizare, un nou meniu Firefox și o interfață de utilizator simplificată.

În urmă cu o săptămână, Mozilla a anulat lansarea browserului său Firefox cu tactil pentru Windows 8 și 8.1, afirmând că pur și simplu nu a existat suficientă cerere pentru versiunea Windows 8 pentru a justifica dezvoltarea continuă. Vestea a fost deosebit de surprinzătoare, deoarece compania a anunțat anterior planuri pentru lansarea acesteia săptămâna aceasta.

INCEPE O PROBĂ GRATUITĂ OBȚINEȚI-ȚI GRATUIT SCORECARDUL DE SECURITATE INSTANTANALĂ