Firefox 2.0.0.10 выйдет после Дня Благодарения
На следующей неделе пользователей браузера Firefox ожидает очередное обновление, на этот раз направленное на устранение далеко не новой уязвимости. Firefox 2.0.0.10 появится сразу же после Дня Благодарения, сейчас команда разработчиков ведет активное тестирование. "Мозговой штурм" при поддержке пользователей в лице однодневного мероприятия "Firefox 2.0.0.10 Testday" пройдет в эту пятницу.
Информация об устраняемой ошибке появилась еще в феврале этого года, но обратила на себя внимание только после сообщения исследователя Петко Петков (Petko Petkov) в своем блоге о возможности использования ошибки для осуществления атак межсайтового скриптинга. Изначально проблема заключалась в недостаточной проверке в Firefox файлов в архиве JAR, из-за чего атакующие могут встроить в архив вредоносный код с последующим запуском на компьютере жертвы.
Другим тревожным сообщением стал пост пользователя с ником "Bedford" об использовании уязвимости для доступа к любым пользовательским аккаунтам на сервисах Google. Однако разработчики Firefox утверждают, что это отдельная ошибка, которая также будет устранена в Firefox 2.0.0.10.
© TechLabs
