Firefox 28 มอบแพตช์ความปลอดภัยที่สำคัญ

เวลาอ่านหนังสือ: 1 นาที

Firefox 28 ซึ่งเผยแพร่เมื่อวันอังคารที่ผ่านมา ได้จัดให้มีการแก้ไขด้านความปลอดภัยที่สำคัญมากมาย รวมถึง 5 รายการสำหรับข้อบกพร่องที่ระบุในการแข่งขัน Pwn2Own ล่าสุด

Pwn2Own คือการแข่งขันการแฮ็กที่ซึ่งการหาประโยชน์ที่ประสบความสำเร็จแต่ละครั้งทำให้นักวิจัยได้รับเงิน 50,000 ดอลลาร์ FireFox ถูกแฮ็กได้สำเร็จในปีนี้ มากกว่าเบราว์เซอร์อื่นๆ ซึ่งรวมถึงบั๊กในการดำเนินการซีโร่เดย์ ซึ่งเมื่อรวมกับบั๊กอื่นแล้ว ผู้โจมตีสามารถโหลด JavaScript URL ที่ดำเนินการด้วยสิทธิพิเศษเต็มรูปแบบของเบราว์เซอร์

ตามบันทึกประจำรุ่นของ Mozilla Firefox 28 ยังแก้ไขจุดบกพร่องที่นโยบายความปลอดภัยเนื้อหา (CSP) ไม่ได้บังคับใช้ใน iframe แบบแซนด์บ็อกซ์ ซึ่งทำให้ผู้ใช้เสี่ยงต่อการถูกแฮ็ก เช่น การเขียนสคริปต์ข้ามไซต์

Mozilla ยังประกาศว่า Firefox 29 อยู่ในรุ่นเบต้าแล้ว แนะนำคุณลักษณะการซิงค์ที่ได้รับการปรับปรุงซึ่งขับเคลื่อนโดยบัญชี Firefox โหมดการปรับแต่งใหม่ เมนู Firefox ใหม่และอินเทอร์เฟซผู้ใช้ที่คล่องตัว

เมื่อสัปดาห์ที่แล้ว Mozilla ได้ยกเลิกการเปิดตัวเบราว์เซอร์ Firefox ที่เปิดใช้งานระบบสัมผัสสำหรับ Windows 8 และ 8.1 โดยระบุว่ามีความต้องการไม่เพียงพอสำหรับเวอร์ชัน Windows 8 เพื่อพิสูจน์การพัฒนาอย่างต่อเนื่อง ข่าวดังกล่าวสร้างความประหลาดใจเป็นพิเศษ เนื่องจากก่อนหน้านี้บริษัทได้ประกาศแผนการเปิดตัวในสัปดาห์นี้

เริ่มทดลองใช้ฟรี รับคะแนนความปลอดภัยทันทีของคุณฟรี