.hu

Regisztráció

ESET Online Vírusirtó

Ne halogassuk a Firefox frissítését!

Kristóf Csaba, 2008. november 17. - Fenyegetettségek | Adatbiztonság
Computerworld címkék: firefox, sérülékenység, hibajavítás, frissítés

Hír küldése

Azon Firefox felhasználóknak, akik mostanában nem frissítették a böngészőjüket, mindenképpen érdemes új verzióra váltaniuk.

Az Isidor Biztonsági Központ a múlt hét végén arról számolt be, hogy a Mozilla számos biztonsági hibát szüntetett meg a népszerű böngészőjében. A Firefox 3 esetében összesen tizenegy, míg a Firefox 2.0 kapcsán tizenkettő biztonsági résre került folt.

A Firefox 3 júniusi kiadása óta a Mozilla most frissítette negyedszer a böngészőjét. A 3.0.4-es verzió jó néhány összetevőjét illetően lett biztonságosabb, hiszen összesen hat kritikus, kettő "magas", kettő "mérsékelt" és egy "alacsony" veszélyességi besorolással rendelkező sérülékenység megszüntetésére alkalmas. A legnagyobb kockázatot jelentő sebezhetőségek kihasználásával a támadók kártékony kódokat futtathatnak le a rendszereken. Ezek a hibák érintik a böngésző megjelenítési és JavaScript kezelő összetevőjét, a HTTP-kezelést és a "file:" protokollkezelőt is. A Firefox 3 többi sebezhetősége között is akadnak olyanok, amelyek rosszindulatú kódok jogosulatlan futtatását teszik lehetővé, azonban ezek azért kaptak kevésbé veszélyes besorolást, mert a kihasználásukhoz a felhasználó aktív közreműködésére - például programok telepítésére - is szükség van.

A Firefox 2 esetében is megjelent egy újabb (2.0.0.18-as) verzió, amely tizenkét biztonsági rést foltoz be. Ezek közül hat kritikus veszélyességű. Természetesen több olyan sérülékenység is orvoslásra került, amelyek a Firefox 3 esetében is jelen voltak. A Firefox 2 felhasználóit a Mozilla továbbra is arra kéri, hogy frissítsék az alkalmazásukat a 3-as kiadásra, ugyanis a jelenlegi tervek szerint a jövő hónapban megszűnik a Firefox 2 támogatása. (A Net Applications cég szerint a Firefox felhasználók 73 százaléka már a legújabb változatot használja.)

A Thunderbird levelezőprogramnak jelenleg továbbra is csak a 2.0.0.17-es változata érhető el, vagyis e szoftver esetében még várni kell a hibajavításokra. Ez azonban nem szokatlan, ugyanis a Thunderbird frissítésére mindig a Firefox után kerül sor.

A fent említett sebezhetőségek miatt a Windows, a Mac OS X valamint a Linux kompatibilis Firefox böngészők frissítésére is szükség van.

Hozzászólások

Nincsenek még hozzászólások. Legyen Ön az első!
Szponzorált linkek:
Terjessze és lapozza céges anyagait online Alakítsa át nyomtatott termékkatalógusát, prospektusát, prezentációját... Eredetivel azonos megjelenés, szabadszavas keresés,
Google által felismerheto tartalom, aktív linkek, nyomtatás, stb.
CégMátrix szolgáltatás- és termékkereső portál Itt megtalálja a keresett terméket, szolgáltatást, márkát, céget - cégadatokkal: név, cím, telefon, fax, web, nyitva tartás. WAP-on is! Erdélyben:Erdélyi Céginfó
*LOGalyze, SOPHOS, Juniper és Websense a ZURIEL-től!* Naplóinfrastruktúra, logelemzés, hálózati határvédelem, és minden ami IT üzemeltetés egy igazi specialistától. ZURIEL - A szürke eminenciás
IDG Worldwide: computerwoche.de | computerwelt.at | computerworld.ch | computerworld.ro