Car-tech

Pag-update ng Firefox ay nag-aayos ng mga flaw ng seguridad

Fix: "a plugin is needed to display this content" I Mozilla Firefox FAQs

Fix: "a plugin is needed to display this content" I Mozilla Firefox FAQs
Anonim

na hinarap sa isang pag-update ng software ng browser na inilabas ng Mozilla Foundation. Ito ang pangalawang pagkakataon sa nakalipas na dalawang linggo na kailangang ma-update ang browser upang matugunan ang mga problema sa seguridad.

Lahat ng mga isyu sa seguridad ay may kaugnayan sa object na "Lokasyon" sa software. Ang isa sa mga kakulangan, kapag sinamahan ng ilang mga plug-in, ay maaaring pinagsamantalahan upang maisagawa ang pag-atake ng cross-site scripting sa mga gumagamit. Ang mga pag-atake na ito ay kadalasang ginagamit upang mahawahan ang mga application sa Web sa mga pinagkakatiwalaang mga website at itulak ang malisyosong code sa mga hindi mapagkakatiwalaang mga bisita ng mga site na iyon.

Ang isa pang kahinaan ay nagsasangkot sa function ng CheckURL sa code ng browser, na pwedeng mapilit na bumalik sa maling halaga. Sinabi ni Mozilla na maaaring mapagsamantalang ito sa pag-atake ng cross-site scripting, o gamitin upang maisagawa ang arbitrary code sa isang add-on ng browser na nakikipag-ugnayan sa nilalaman sa isang pahina.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows

Ang ikatlong depekto na hinarap ng pag-update ay pinahihintulutan ang wrapper ng seguridad sa object ng Lokasyon na i-bypass ng isang hacker.

Pinindot din ng Mozilla ang isang pag-update ng email client ng Thunderbird nito upang matugunan upang ayusin ang mga katulad na flaws sa programang iyon. Ipinaliwanag nito sa isang blog sa pag-update na ang mga kahinaan ng Lokasyon na tinutugunan ng bagong release ay may mas kaunting epekto sa Thunderbird dahil ginagamit nito ang mga function lamang sa pamamagitan ng mga RSS feed at extension na nag-load ng Web content.

Kapag ang Firefox 16 ay inilabas noong Oktubre 9, hinarap nito ang mga kahinaan na nakabalangkas sa 14 advisories sa seguridad, 11 sa kanila ay "kritikal." Sa loob ng 24 na oras ng paglabas na iyon, pinutol ng Mozilla ang pag-download ng software dahil sa mga alalahanin sa seguridad. Upang matugunan ang mga alalahaning iyon, inilabas ni Mozilla ang bersyon 16.0.1 ng browser nito. Ang paglabas ay naka-plug sa butas na nagpapahintulot sa mga nakakahamak na website na basahin ang kasaysayan ng pagba-browse ng mga bisita sa mga site na iyon.