Falha crítica do Firefox 3.6 antecipa atualização do navegador

Devido a uma falha crítica de segurança no Firefox 3.6, a Mozilla já liberou a atualização 3.6.2.

O update corrige o bug relacionado a uma rotina de descompressão de fontes usada no Firefox ao implementar o padrão Web Open Font Format, que poderia travar o navegador e executar remotamente um código malicioso.

A equipe do Firefox esperava corrigir a falha na próxima semana, mas decidiu se apressar e lançar logo a atualização, temendo que o código liberado pelo descobridor da falha, o pesquisador Evgeny Legerov, fosse usado indevidamente.

De acordo com a Mozilla, a falha afeta somente a versão 3.6 do Firefox.

O update chega no momento em que hackers se preparam para competir na conferência de segurança CanSecWest, durante a qual acontece o evento Pwn2Own event. Nele, hackers tentam invadir um laptop utilizando falhas desconhecidas dos principais navegadores do mercado. Os vencedores levam para casa o laptop invadido e 10 mil dólares.

O Firefox 3.6.2 está disponível para Windows, Mac e Linux↳Linux34 conteúdosKali Linux em um Servidor VPS: como, quando e por que usar?DevSecOps · dez 2024Construindo um Windows Service ou Linux Daemon com Worker Service & .NET Core – Parte 2Dev (Back & Front) · jul 2020Criando uma WebApi utilizando .NET, Linux e VSCodeDev (Back & Front) · ago 2019Ver tudo em DevSecOps →.

Com informações de PC World