News: tutti i segreti di Internet

Firefox: bug critico e update anticipato

dany

28 Marzo 09 @ 14:00 pm

Guido Landi, un hacker italiano, ha scoperto e divulgato i dettagli di un bug, precedentemente sconosciuto, capace di mandare in crash Firefox 3.0.7, ultima versione stabile del popolare browser, su tutte le piattaforme supportate (Windows, Linux e Mac);

il ricercatore di sicurezza ha anche reso pubblico un codice "proof of concept" che include file XML e XSL caricati in un frame interno di una eventuale pagina web. Il codice di attacco, pubblicato su diversi siti di sicurezza due giorni fa, sfrutta una vulnerabilità di corruzione della memoria in modalità remota che affligge il parsing del tag XML "Root" di XSL (Extensible Stylesheet Language), e può essere utilizzato per installare software sul sistema della vittima senza il suo consenso.

...continua la lettura di questa notizia.
Tweakness.net autorizza pc-facile.com a riportare la presente news.

News correlate a "Firefox: bug critico e update anticipato":

[08/06/11] Nuovo Chrome, 15 fix e qualche novità
[24/03/10] In anticipo rilasciato Firefox 3.6.2
[20/03/06] Nuovo zero-day bug: crash di IE
[18/10/04] Trovato un bug di sicurezza sul popolare phpMyAdmin
[06/10/04] Sicurezza: una patch per Firefox

Intel cambierà i suoi loghi il 1 Aprile

MSI Wind U123H e U123T: 3G e sintonizzatore T...

Invia a un amico

Stampa Tienimi aggiornato

Altre news: Security

Un commento a "Firefox: bug critico e update anticipato":

ale il 29 Marzo 09 @ 19:29 pm

La Mozilla Foundation si è vista obbligata a preparare un aggiornamento straordinario, non previsto, per Firefox 3.0.7. Un programmatore italiano ha infatti scoperto una vulnerabilità che manda in crash il browser tramite l?esecuzione di un codice creato ad-hoc.

Il bug (BUG 485217) è stato da subito segnalato al sistema di controllo delle vulnerabilità della Mozilla, il famoso BugZilla. Da quel momento i programmatori di Firefox si sono messi all?opera per "rattoppare" la falla scovata dal programmatore italiano Guido Landi.

...continua la lettura di questa notizia.
Orebla.it autorizza pc-facile.com a riportare la presente news.