Gentili utenti vi informiamo che il team di MyTech si è spostato sul canale Hitech & Scienza di Panorama.it

      non hai uno username? regìstrati   /   recupera la password

apple / google / microsoft

Firefox, l’aggiornamento è servito

browser buffer overflow denial of service firefox patch

Scritto da Guido Sintoni

Due aggiornamenti portano Firefox 3 alla seconda minor release e Firefox 2 alla diciassettesima. I problemi sono legati in buona parte all’errata gestione della memoria e possono portare all’esecuzione di codice arbitrario

Con un annuncio sul blog di Mozilla, Firefox compie un salto di release in nome della sicurezza e della funzionalità: il nuovo ramo Firefox 3 approda alla versione 3.0.2 e il vecchio Firefox 2 alla 2.0.0.17. Il team di sviluppo di Firefox, come da prassi, ha anche prodotto note di rilascio molto dettagliate per entrambe le versioni.

Se si opta per l’aggiornamento manuale, o se è la prima volta che si scarica il browser, Firefox 3.0.2 è disponibile a questo indirizzo; Firefox 2.0.0.17 trova invece posto tra gli oldies di casa Mozilla. Non è un mistero che Firefox 2 - che smetterà di essere supportato a fine anno - non è più una prima scelta per Mozilla, che raccomanda: “A tutti gli utenti di Firefox 2.0.0.x consigliamo di aggiornare a Firefox 3.0.2 […]”.

In alternativa, l’agente di aggiornamento automatico propone l’aggiornamento “entro 24 o 48 ore”: in altri termini, già adesso gli utenti Windows e Mac stanno ricevendo i primi inviti all’update. Sul fronte Linux, come di consueto, è preferibile affidarsi alla versione specifica per distribuzione approntata dai vari vendor. Che peraltro hanno già preparato diversi binari precompilati, Ubuntu in testa.

I problemi di sicurezza corretti dalla nuova release di Firefox 3 sono molteplici e, secondo la danese Secunia, “altamente critici“: il loro sfruttamento - anche se è corretto ricordare che non vi sono exploit attualmente attivi - può portare al Denial of Service, all’esecuzione di codice e all’esposizione di dati sensibili. Tre dei bug corretti sono relativi al motore JavaScript: meglio aggiornare, quindi, e non pensarci più.

Commenti   (Inserisci un commento)

Ancora nessun commento.

Effettua il login