Firefox 28 tillhandahåller kritiska säkerhetsuppdateringar

Läsningstid: 1 minut

Firefox 28, som släpptes på tisdagen, tillhandahöll många viktiga säkerhetskorrigeringar inklusive 5 för brister som identifierats i den senaste Pwn2Own-tävlingen.

Pwn2Own är en hackningstävling där varje framgångsrik utnyttja gav forskaren/forskarna 50,000 XNUMX $. FireFox hackades framgångsrikt i år mer än någon annan webbläsare. Detta inkluderar en noll-dagars körningsbugg som i kombination med en annan bugg tillåter en angripare att ladda en JavaScript-URL som exekveras med webbläsarens fullständiga rättigheter.

Enligt Mozilla release notes fixar Firefox 28 också en bugg där deras Content Security Policy (CSP) inte upprätthölls i sandlådeförsedda iframes. Detta gör användaren sårbar för hacks som cross site scripting.

Mozilla meddelade också att Firefox 29 nu var i betaversion. Den introducerar en förbättrad synkroniseringsfunktion som drivs av Firefox-konton, ett nytt anpassningsläge, en ny Firefox-meny och ett strömlinjeformat användargränssnitt.

För en vecka sedan avbröt Mozilla lanseringen av sin pekaktiverade Firefox-webbläsare för Windows 8 och 8.1, och påstod att det helt enkelt inte fanns tillräckligt med efterfrågan på Windows 8-versionen för att motivera fortsatt utveckling. Nyheten var särskilt överraskande eftersom företaget tidigare hade tillkännagivit planer för dess release denna vecka.

PÅBÖRJA GRATIS FÖRSÖKSPERIOD FÅ DIN Omedelbara säkerhetskort GRATIS