Securitate IT

Multiple vulnerabilitati de securitate in Firefox

Mozilla Foundation a lansat un avertisment privind mai multe vulnerabilităţi critice de securitate în browserul Firefox şi în câteva produse adiacente.

Cele mai serioase dintre vulnerabilităţile descoperite le pot permite atacatorilor să injecteze malware pe sistemele vulnerabile. Alte deficienţe le-ar putea permite atacatorilor să pună în scenă atacuri de tip phishing ori să sustragă informaţii sensibile de pe sistemele care rulează Firefox.

Produsele Mozilla nu pot aplica în mod corect restricţiile de securitate din JavaScript şi sunt de asemenea vulnerabile la coruperi de memorie prin intermediul tag-urilor HTML maliţioase. Există de asemenea probleme în modul în care produsele Mozilla manevrează Cascading Style Sheets, rezultatul fiind vulnerabilităţi care permit executarea de cod arbitrar pe sistemele vulnerabile. Compania de securizare Secunia a întocmit o listă cu documentaţia referitoare la cele 21 de vulnerabilităţi, care poate fi accesată aici.

Utilizatorii sunt sfătuiţi să-şi facă actualizarea la Mozilla Firefox 1.5.0.2, Mozilla Thunderbird 1.5.0.2 sau SeaMonkey 1.0.1 cât mai repede posibil, pentru a se proteja împotriva atacurilor. Un update de securitate pentru clientul de e-mail Thunderbird (versiunea 1.5.0.2) este programată pentru lansare azi.

Sursa: Chip

Citeaza articolul pe site-ul tau | Vizualizari: 4285 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*