Archivio » 2005 » aprile » martedì 19 »

Firefox e Mozilla, è ora di aggiornamenti (sicurezza in gioco)

Scritto da Guido Sintoni

Per la terza volta in poco più di due mesi, minor release per i due browser. Si tratta di versioni che correggono bug già noti_Browser: il nuovo OperaSONDAGGIO. Quale è il vostro browser preferito?

Mozilla Foundation ha rilasciato due nuove versioni dei browser Web Firefox e Mozilla, che giungono rispettivamente alla versione 1.0.3 e 1.7.7.
Firefox? Gran bel browser! Come la numerazione lascia supporre, si tratta di due minor release, che includono tuttavia correzioni per parecchi bug noti: in altri termini, non è la funzionalità a trarre vantaggio dagli aggiornamenti, ma la sicurezza. Quindi, bisogna aggiornare.
Tra le vulnerabilità corrette, spicca il bug sul motore JavaScript, noto dall’inizio di aprile, e che la danese Secunia definiva “moderatamente critico”

Opinione. Firefox non è sicuro? Parliamone

Un ulteriore bug riguarda il codice che controlla l’esecuzione di script: il rischio è la privilege escalation, ovvero che questi siano eseguiti con più privilegi del necessario, e Mozilla Foundation ne parlerà più in dettaglio a partire dal prossimo 25 aprile (ma, ribadiamo, ha già corretto il problema).

Il terzo, e ultimo, filone di vulnerabilità corretto dalle nuove versioni riguarda due possibili esecuzioni di codice arbitrario (una delle quali è relaltivo al solo Firefox) e una ulteriore escalation di privilegi.
Tutto sommato, l’ultimo tour de force per Mozilla Foundation sembra rappresentare più una prova di forza che di debolezza: è vero che Firefox è giunto al terzo rattoppo di una certa portata in poco meno di tre mesi, ma le promesse in tema di sicurezza anche per i prodotti non più sviluppati (il browser Web Mozilla) sono state mantenute.

E’ probabile che, a breve, vi possa essere un aggiornamento anche per Thunderbird, il client di posta elettronica di Mozilla Foundation che condivide buona parte del codice dei browser Web. Per adesso, l’aggiornamento spetta ai soli Mozilla e Firefox: per quest’ultimo viene in aiuto la funzione “Aggiornamento software”, raggiungibile dal menu “Modifica / Preferenze / Avanzate”.