Mozilla ha messo online due patch per Firefox 2 e Firefox 3 per risolvere, rispettivamente, undici e nove cosiddette criticità. Per quanto riguarda Firefox 3, in almeno quattro casi si tratta di soluzioni a problemi urgenti. Per esempio, uno dei bachi era legato all’uso di XSS e JavaScript. Problemi risolti, anche con l’nsFrameManager, sfruttabile, per provocare il collasso del browser e, successivamente, inserirsi nel pc con codice maligno. Infine, è stata messa una pezza al baco che riguardava un buffer overflow dell’analisi sintattica (parsing) dell’http-index- format legato a MIME, che, avrebbe potuto costituire una breccia per l’esecuzione di codice maligno nel pc grazie all’uso di un header malformato.
Maggiori Info
|