Android

Update ng Firefox Pag-aayos ng Malubhang SSL, Iba pang mga Bug

how to enable tls 1.0 in mozilla || Enable TLS 1.2 on firefox || RkTech Solution ||

how to enable tls 1.0 in mozilla || Enable TLS 1.2 on firefox || RkTech Solution ||
Anonim

Ang isang pag-update ng Firefox na inilabas ngayon ay nag-aayos ng isang kamakailang isiwalat na kapintasan sa paraan ng Firefox 3.0 at iba pang mga programa na hawakan ang mga SSL certificate, na ginagamit para sa (theoretically) secure na mga online na komunikasyon.

Ang problema sa SSL cert ay iniulat sa conference ng Black Hat seguridad noong nakaraang linggo, at maaaring pahintulutan ang isang magsasalakay na gumamit ng sertipiko ng "null-terminating" upang mahadlangan ang mga komunikasyon ng SSL sa pagitan ng browser at ng isang site. Ang ganitong trapiko ay karaniwang naka-encrypt upang lumilitaw lamang ito bilang mga hindi maipahihintulot na mga titik at mga numero sa anumang mga digital na tiktik, ngunit ang cert bug ay nagbibigay-daan para sa isang matagumpay na "man-in-the-middle" na pag-hijack kung ang isang magsasalakay ay may access sa iyong network. > Sinusuportahan ng Firefox 3.0.13 ang problema, kasama ang isa pang problema sa sertipiko na iniulat ng parehong tagapagpananaliksik, Moxie Marlinspike. Ang Firefox 3.5 ay protektado mula sa mga pagkakamali na ito, ngunit ang isang bagong pag-update ng 3.5.2 ng browser ay nag-aayos ng iba pang mga butas sa seguridad, kabilang ang isang javascript bug na maaaring ma-target na mag-install ng malware.

[Karagdagang pagbabasa: Paano mag-alis ng malware mula sa iyong Windows PC]

Upang kunin ang pag-update para sa alinmang bersyon, pumunta sa Help | Tingnan ang Mga Update. At para sa isang buong listahan ng mga pag-aayos ng seguridad at iba pang mga pagbabago sa parehong mga update, tingnan ang Firefox 3 release notes at mga para sa Firefox 3.5.