Викиновости

Обновление Firefox 3.5.3, 3.0.14 и SeaMonkey 1.1.18 с исправлением уязвимостей

10 сентября 2009 года

Доступны очередные корректирующие выпуски web-браузера Firefox - 3.5.3 и 3.0.14 (Архивная копия от 14 апреля 2010 на Wayback Machine) с исправлением 10 и 11 уязвимостей, из которых 9 имеют характер критических:

  • MFSA 2009-51 - некорректное использование объекта BrowserFeedWriter может привести к выполнению JavaScript кода вне web-контекста с привилегиями оболочки браузера;
  • MFSA 2009-49 - при формировании дерева XUL элементов, возможно подстановка указателя на произвольную область памяти, что потенциально может быть использовано злоумышленником для организации выполнения кода на клиентской машине;
  • MFSA 2009-47 - уведомление обобщает в себе 7 (!) уязвимостей, связанных с возможностью выхода за допустимые границы областей памяти, что потенциально может привести к выполнению кода злоумышленника на машине пользователя при открытии страницы со специально подготовленным JavaScript кодом.

Как уже отмечалось ранее, отныне на web-странице, автоматически открываемой после проведения обновления, теперь присутствует JavaScript код для проверки версии плагина Adobe Flash и вывода предложения по его обновлению, в случае если Flash-плагин устарел и является небезопасным.

Кроме того, можно упомянуть выход SeaMonkey 1.1.18 (браузер на базе Firefox 2 + почтовый/IRC/NNTP клиент + HTML редактор), вобравшего в себя два исправления критических проблем безопасности, обнаруженных с 22 июня.

Источники

править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Обновление Firefox 3.5.3, 3.0.14 и SeaMonkey 1.1.18 с исправлением уязвимостей», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Обновление_Firefox_3.5.3,_3.0.14_и_SeaMonkey_1.1.18_с_исправлением_уязвимостей&oldid=16721869