A | A | A

segnala su:

Mozilla: Firefox 10 vulnerabile, rilasciato aggiornamento

Mozilla ha diffuso un aggiornamento dell'ultima versione di Firefox 10.0.1. Il browser risultava infatti vulnerabile agli attacchi degli hacker che potevano sfruttare dei crash imprevisti. Le 9 versioni di Firefox precedenti non sono interessate da questa vulnerabilità.

Mozilla ha annunciato un nuovo aggiornamento per Firefox 10.0.1 per difendersi dall'attacco degli hacker. Sembra infatti che l'ultima versione del famoso browser open-source sia vulnerabile a questo tipo di minaccia, che provoca un crash che può essere sfruttato per lanciare un codice malevolo che installa un software, senza aver bisogno di un interazione da parte dell'utente al di là della normale navigazione. "Mozilla sviluppatori Andrew McCreight e Olli Pettay - si legge sul comunicato della società - hanno scoperto che ReadPrototypeBindings rilascia un codice XBL in una tabella hash anche quando l'algoritmo ha esito negativo. In questo caso, quando il Cycle Collector legge questa tabella hash e cerca di fare un ciclo virtuale su questo codice, si verifica un crash. E questo inconveniente potrebbe essere potenzialmente sfruttabile". Mozilla ha inoltre precisato che le 9 versioni di Firefox precedenti non sono interessate da questa vulnerabilità.

Zerca Majlovich

© RIPRODUZIONE RISERVATA