La scurt timp dupa ce un hacker a facut public un cod ce ar putea fi folosit la atacul browser-ului Firefox, dezvoltatorii Mozilla au remediat problemele.

Mozilla a lansat o versiune 3.0.8 revizuita, la doar doua zile dupa ce codul a fost postat pe siteul Milw0rm.

Update-ul elimina si un bug dezvaluit companiei de cercetari TippingPoint de catre un hacker. Vulnerabilitatea a fost folosita pentru a castiga concursul Pwn2Own, derulat de TippingPoint la conferinta de securitate CanSecWest. A fost doar una dintre cele trei vulnerabilitati folosite de un hacker german, cunoscut sub numele de Nils, pentru a castiga premii de 15.000 dolari.

Dezvoltatorii Mozilla au descris patch-ul ca un "update de securitate de maxima importanta" datorita codului de atac, cunoscut si sub numele de exploit "zero day". Mozilla a declarat ca ambele bug-uri sunt critice.

Urmatorul update pentru Firefox, 3.0.9, va fi lansat pe 21 aprilie.

Sursa: PCWorld

---

Adauga acest articol in reteaua ta de socializare favorita: