Mozilla corrige falhas do Firefox

A fundação Mozilla divulgou as versões
atualizadas dos softwares Mozilla e Firefox para corrigir falhas,
apontadas na semana passada, que permitiam invasão de algum
sistema vulnerável.

De acordo com a empresa dinamarquesa de segurança
Secunia, que classificou essas falhas como “extremamente
críticas”, duas falhas permitiam um invasor executar
programas na máquina atacada. Um hacker poderia criar uma
página maliciosa utilizando frames e uma falha no histórico
do JavaScript↳JavaScript116 conteúdosJavaScript em 2020: O que esperarDev (Back & Front) · jan 2020Campos públicos e privados em classes JavaScript – O que vem por aí no ESNextDev (Back & Front) · abr 201929 anos de JavaScript!Dev (Back & Front) · jan 2025Ver tudo em Dev (Back & Front) → para fazer com que as instalações
de software pareçam ser de sites confiáveis.

A outra vulnerabilidade fica no parâmetro
IconURL. Quando as informações armazenadas nesse
parâmetro não são verificadas de maneira adequada
antes de serem usadas, permitem ao hacker obter dados para que
tenha privilégios de administrador dentro da máquina.