Firefox em nova versão corrige falhas graves

No dia último sábado, a Fundação Mozilla disponibilizou a versão 3.0.8 de seu navegador Firefox. Segundo o site The H Security, a nova versão foi anunciada na quinta-feira da semana passada, 26 de março, e estava prevista apenas para o início desta semana. Mas a gravidade das falhas que corrigiria fez com que seu lançamento fosse antecipado.

As duas falhas consertadas pela atualização eram consideradas críticas, ou seja, se exploradas permitiriam execução remota de código no navegador, explicou o site Webware.

Uma das falhas, notificada inicialmente como um problema de estabilidade, permitira que uma folha de estilo XSL fosse utilizada para travar o navegador e, com isso, rodar códigos arbitrários na máquina afetada.

A outra vulnerabilidade é relacionada a um método da linguagem XUL, e foi demonstrada durante o evento hacker Pwn2Own 2009.

A atualização 3.0.8, disponível para os sistemas Windows, Mac OS X e Linux↳Linux34 conteúdosKali Linux em um Servidor VPS: como, quando e por que usar?DevSecOps · dez 2024Construindo um Windows Service ou Linux Daemon com Worker Service & .NET Core – Parte 2Dev (Back & Front) · jul 2020Criando uma WebApi utilizando .NET, Linux e VSCodeDev (Back & Front) · ago 2019Ver tudo em DevSecOps →, pode ser obtida automaticamente pelo navegador, pelo menu Ajuda > Verificar atualizações, ou então manualmente pelo endereço pt-br.www.mozilla.com/pt-BR.