Викиновости

Релиз web-браузера Firefox 3.0.3 и почтового клиента Thunderbird 2.0.0.17

27 сентября 2008 года

Спустя несколько дней после релиза Firefox 3.0.2 анонсирован выход Firefox 3.0.3, в котором исправлена проблема сохранения и подстановки в формы паролей, в которых встречаются символы национальных алфавитов (non-ASCII).

Кроме того, представлен релиз почтового клиента Thunderbird 2.0.0.17, в котором устранена серия проблем безопасности:

  • MFSA 2008-46 - переполнение буфера в коде отмены сообщения из новостной группы. Для заголовка сообщения выделяется слишком мало памяти, поэтому атакующий может сформировать сообщение, при отмене получения которого будет выполнен код в системе.
  • MFSA 2008-44 - возможность выхода за пределы текущей директории через обработчик "resource:" при использовании закодированных слэшей;
  • MFSA 2008-43 - автоматическое вырезание некоторых символов из JavaScript блока может быть использовано для организации межсайтового скриптинга;
  • MFSA 2008-42 - в системе обработки изображений и JavaScript-движке исправлено несколько ошибок, которые могли привести к краху браузера и повреждению участков памяти процесса. Некоторые из проблем можно использовать для выполнения кода с правами браузера. Интересно, что в рамках данного отчета представлено четыре разных критических уязвимости;
  • MFSA 2008-41 - злоумышленник может ввести в заблуждение враппер XPCnativeWrapperPrivilege или сформировать некорректный XSLT документ, что может привести к выполнению кода вне изолированного окружения с привилегиями браузера.
  • MFSA 2008-37 - при парсинге специальным образом закодированного URL, содержащего некорректные UTF-8 последовательности, может быть инициировано переполнение буфера и выполнен код в системе;
  • MFSA 2008-38 - в nsXMLDocument::OnChannelRedirect() обнаружена проблема, позволяющая злоумышленнику выполнить JavaScript код в контексте другого сайта.

Источники

править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Релиз web-браузера Firefox 3.0.3 и почтового клиента Thunderbird 2.0.0.17», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Релиз_web-браузера_Firefox_3.0.3_и_почтового_клиента_Thunderbird_2.0.0.17&oldid=8639617