Firefox 28 cung cấp các bản vá bảo mật quan trọng

Thời gian đọc: 1 phút

Firefox 28, được phát hành vào thứ Ba, đã cung cấp nhiều bản sửa lỗi bảo mật quan trọng, bao gồm 5 bản sửa lỗi cho các lỗi được xác định trong cuộc thi Pwn2Own gần đây.

Pwn2Own là một cuộc thi hack mà mỗi lần khai thác thành công kiếm được cho (các) nhà nghiên cứu 50,000 đô la. FireFox đã bị tấn công thành công trong năm nay nhiều hơn bất kỳ trình duyệt nào khác. Điều này bao gồm một lỗi thực thi zero-day mà khi kết hợp với một lỗi khác cho phép kẻ tấn công tải một URL JavaScript được thực thi với đầy đủ các đặc quyền của trình duyệt.

Theo ghi chú phát hành của Mozilla, Firefox 28 cũng sửa một lỗi trong đó Chính sách bảo mật nội dung (CSP) của họ không được thực thi trong iframe hộp cát. Điều này khiến người dùng dễ bị tấn công chẳng hạn như tập lệnh trang web chéo.

Mozilla cũng thông báo rằng Firefox 29 hiện đã được phát hành phiên bản beta. Nó giới thiệu một tính năng đồng bộ cải tiến được hỗ trợ bởi Tài khoản Firefox, một chế độ tùy chỉnh mới, một menu Firefox mới và giao diện người dùng được sắp xếp hợp lý.

Một tuần trước, Mozilla đã hủy phát hành trình duyệt Firefox hỗ trợ cảm ứng cho Windows 8 và 8.1, nói rằng không đủ nhu cầu cho phiên bản Windows 8 để biện minh cho việc tiếp tục phát triển. Tin tức này đặc biệt gây bất ngờ vì trước đó công ty đã công bố kế hoạch phát hành trong tuần này.

BẮT ĐẦU DÙNG THỬ MIỄN PHÍ NHẬN MIỄN PHÍ SCORECARD NGAY LẬP TỨC