Car-tech

Mozilla ay nagpalabas ng Firefox 16.0.1 upang matugunan ang apat na mga kahinaan

HOW TO MANUALLY CLEAR THE CACHE IN MOZILLA FIREFOX 16.0.2 FOR WINDOWS 7

HOW TO MANUALLY CLEAR THE CACHE IN MOZILLA FIREFOX 16.0.2 FOR WINDOWS 7
Anonim

Inilabas ng Mozilla ang Firefox 16.0.1 noong Huwebes upang ayusin ang isang kahayag sa publiko at tatlong iba pang mga flaws sa seguridad na nakilala matapos ang paglabas ng Firefox 16.

Mozilla hinila Ang Firefox 16 mula sa website nito sa Miyerkules, isang araw pagkatapos ng paglabas nito, dahil sa isang kahinaan na potensyal na pinapayagan ang malisyosong mga pahina sa Web upang basahin ang mga URL ng iba pang mga website na na-access sa pamamagitan ng pagbisita sa mga user. Ang ganitong pag-uugali ay dapat na karaniwang ipinagbabawal ng mga mekanismo ng seguridad ng browser.

Ang isyu ay isiniwalat sa publiko sa pamamagitan ng tagapagpananaliksik ng seguridad na si Gareth Heyes noong Miyerkules. Ang Heyes ay nai-publish na patunay-ng-konsepto na code na, kapag na-load mula sa isang arbitrary na pahina ng Web, maaaring matukoy ang user name ng isang gumagamit na naka-log in sa Twitter.

Bilang karagdagan, ang Firefox 16.0.1 ay nag-aayos ng dalawang mga bug sa memory katiwalian sa browser engine na maaaring magresulta sa mga pag-crash at maaaring potensyal na pinagsamantalahan upang magsagawa arbitrary code. Ang isa sa mga bug na ito ay nakakaapekto lamang sa Android na bersyon ng Firefox kapag tumatakbo sa loob ng custom firmware ng Android tulad ng CyanogenMod.

Thunderbird 16.0.1 at SeaMonkey 2.13.1 ay inilabas din noong Huwebes upang matugunan ang mga parehong kahinaan na na-patched sa desktop bersyon ng Firefox.