Vydané Firefox 16.0.2, Thunderbird 16.0.2
- Kategórie: E-Mail
Mozilla v súčasnosti pripravuje aktualizáciu pre stabilnú verziu prehliadača Firefox, ktorá prináša webový prehľadávač na verziu 16.0.2. Toto je v skutočnosti druhá aktualizácia v tomto období vydania, prvá bola vydaná krátko po Firefox 16.0 bol stiahnutý od Mozilly kvôli problémom s bezpečnosťou vo verzii.
Firefox 16.0.2 opravuje kritické bezpečnostné chyby v lokačnom objekte Firefoxu. Ovplyvnené sú stabilné vydania Firefoxu, Firefox Extended Support Releases, Thunderbird stabilné a ESR a SeaMonkey. Mozilla poznamenáva, že e-mailového klienta Thunderbird pre stolné počítače ovplyvňujú problémy s umiestnením iba prostredníctvom informačných kanálov RSS alebo rozšírení, ktoré načítajú webový obsah. Stále sa však odporúča aktualizovať e-mailového klienta, aby sa vyriešili problémy.
Nižšie je uvedený zoznam opravené problémy v novom vydaní:
- Výskumný pracovník v oblasti bezpečnosti Mariusz Mlynski uviedol, že skutočná hodnota
window.location
by mohli byť zatienené obsahom používateľa pomocouhodnota
metóda, ktorá môže byť kombinovaná s niektorými doplnkami na vykonanie útoku skriptov medzi servermi (XSS) na používateľov. - Výskumník bezpečnosti Mozilly moz_bug_r_a4 zistil, že
CheckURL
fungovať vwindow.location
môže byť nútený vrátiť nesprávne volajúci dokument a príkazcu, čo umožňuje útok na skriptovanie medzi servermi (XSS). Existuje tiež možnosť získať ľubovoľné vykonanie kódu, ak útočník môže využiť doplnok, ktorý interaguje s obsahom stránky. - Výskumný pracovník v oblasti bezpečnosti Antoine Delignat-Lavaud výskumného tímu PROSECCO v INRIA v Paríži informovala o možnosti použitia injekcie majetku prototypom na obídenie ochranných krytov ochranných prvkov na
umiestnenia
predmet, ktorý umožňuje odčítanie krížového pôvoduumiestnenia
objekt.
Firefox 16.0.2 je už k dispozícii prostredníctvom automatickej aktualizácie. Ak váš prehliadač ešte nezískal novú verziu, aktualizáciu aktualizujte manuálne takto:
- Kliknite na tlačidlo Firefox
- Z otvorenej ponuky vyberte položku Pomocník> O prehliadači Firefox
Prehliadač vyhľadá aktualizáciu manuálne a následne ju stiahne a nainštaluje. Ak chcete manuálne skontrolovať aktualizácie v aplikácii Thunderbird, pri otvorení e-mailového programu vyberte položku Pomocník> O aplikácii Thunderbird.
Môžete si tiež stiahnuť najnovšiu verziu prehliadača Firefox alebo Thunderbird z Mozilla ,