Mozilla доработала браузер Firefox
Компания Mozilla обновила браузер Firefox до версии 17.0, устранив в нем 19 уязвимостей, 6 из которых получили статус «критическая». В новой версии браузера разработчики устранили ряд уязвимостей, позволяющих скомпрометировать целевую систему.
Среди критических уязвимостей можно отметить ряд ошибок использования после освобождения, переполнения буфера и повреждения памяти, используя которые злоумышленник может скомпрометировать целевую систему.
Также после обновления в браузере были исправлены уязвимости межсайтового скриптинга и некорректная расшифровка символов, отключена возможность выполнять в Developer Toolbar сценарии с завышенными привилегиями, а также устранены проблемы с песочницей и пр.
Для устранения уязвимостей пользователи должны обновить Firefox до последней версии или установить ESR версию продукта (10.0.11).
По материалам: www.securitylab.ru