Firefoxissa tukku kriittisiä reikiä
3
Firefox-selaimelle on julkistettu uusi 1.5.0.7-päivitys, joka korvaa yhteensä seitsemän turva-aukkoa. Turva-aukoista neljä on kriittisiä, ja Firefox-käyttäjiä kehotetaankin päivittämään selaimensa heti.
Firefox 1.5.0.7 on laitettu nettiin käyttäjien ladattavaksi. Päivityksen päähuomio on turvaongelmien korjauksessa, mutta myös Firefoxin vakautta on parannettu. Seitsemästä aukosta neljä on kriittisiä, kaksi keskitasoa ja yksi on matalaa tasoa.
Pienempi paketti kuin kaksi edellistä
Neljästä kriittisestä aukosta yksi liittyy ongelmaan, jossa Rsa-suojaus voidaan väärentää. Toinen ongelmista liittyy Javascriptin toimintaan. Kriittisiä ongelmia aiheuttavat myös muistivirheet, jotka voivat selaimen kaatumisen lisäksi johtaa hyökkäyskoodin ajamiseen. Kaikilla kriittisillä aukoilla on mahdollista ajaa uhrikoneella hyökkääjän ohjelmakoodia, ja saada uhrikone näin hallintaansa.
Firefoxia päivitettiin edellisen kerran heinäkuun lopulla (1.5.0.5), jolloin korjattiin yhteensä 12 turva-aukkoa. Näistä aukoista seitsemän oli kriittisiä.
Sitä edellinen päivitys on kesäkuun alusta (1.5.0.4), jolloin korjattiin myös 12 turva-aukkoa. Kesäkuussa kriittisiä aukkoja oli viisi.
