Archivio » 2005 » luglio » lunedì 11 »

Una minaccia per le vecchie versioni di Firefox

Scritto da Guido Sintoni

Le estensioni di Firefox_INTERNET

Una nuova minaccia colpisce le vecchie versioni di Firefox: da pochi giorni circola infatti in Rete un exploit che sfrutta una nota vulnerabilità di Firefox 1.0.1 e precedenti.

Firefox e il resto L’errata gestione di alcuni parametri di memoria possono permettere l’esecuzione arbitraria di codice mediante una immagine Gif animata, appositamente creata.
Il problema è stato identificato e corretto con le release 1.0.2 e successive (che risalgono alla fine di marzo): per gli utenti più pigri o distratti occorre aggiornare.

Le estensioni di Firefox

Ma per gli esperti non si tratta di allarme rosso. “Da tempo le patch sono disponibili - ha dichiarato Michael Sutton, responsabile dei laboratori di iDefense - e quindi il rilascio dell’exploit costituisce una minaccia tangibile ma non critica”.
Dal produttore di Firefox, Mozilla Foundation, il suggerimento è uno solo: aggiornare alla versione 1.0.4, l’ultima attualmente disponibile. E a utilizzare con frequenza lo strumento per verificare la disponibilità di nuovi aggiornamenti previsto dal popolare browser open source.

Controllare la versione utilizzata è molto semplice: basta ricorrere al menu “Informazioni su Mozilla Firefox”. Si tratta di uno scrupolo necessario, visto che il French Security Incident Response Team che ha pubblicato l’exploit assegna a quest’ultimo il massimo grado di pericolo, definendo “critico” il rischio ad esso associato.

SONDAGGIO. Quale è il vostro browser preferito?