Обновление Firefox — в версии 2.0.0.10 шестью дырами меньше

Вышло обновление второго по популярности браузера. Заплатка закрывает 6 уязвимостей, которые могли испортить жизнь пользователям "Лисы".

Самой важным компонентом патча является исправление ошибки, которая была обнаружена еще в феврале этого года и до сих пор оставалась актуальной. Благодаря ей, злоумышленник мог встроить в JAR-архив вредоносный код, который впоследствии можно было запустить на компьютере жертвы.

Кроме того, исправлены три ошибки в работе с памятью, приводившая к утечкам и нестабильной работе программы.

Также разработчики закрыли лазейку, позволявшую подменять HTTP-заголовок Referer, что давало возможность осуществлять CSRF-атаку (Cross-site Request Forgery).

Большинство пользователей Firefox уже наверняка работают с новой версией браузера - за это спасибо системе автоматических обновлений. Те, кто отключил данную опцию, могут обновиться в ручном режиме (меню "Справка", пункт "Проверить наличие обновлений..."). Ну, а тем, кто только сейчас решили приобщиться к сообществу пользователей Mozilla Firefox, предлагаем обратиться на страницу для скачивания дистрибутивов.

© Cyberstyle.ru