Oito novos bugs em Firefox e Mozilla

A empresa de segurança dinamarquesa Secunia
divulgou na terça-feira as falhas, que em sua maioria podem
ser usadas para esconder ou falsificar vários aspectos
de um Web site, desde um ícone de site seguro SSL até
conteúdo de um tab inativo.

Outros bugs podem ser explorados remotamente por
hackers capazes de introduzir código de própria
escolha na máquina vulnerável, tomando o controle
ou permitindo o acesso a arquivos.

A Secunia categorizou coletivamente as vulnerabilidades
como “moderadamente críticas” e disse que só
o Firefox foi consertado. Os usuários precisam baixar a
mais nova edição, Firefox 1.0.1, lançado
na semana passada.

As vulnerabilidades foram também corrigidas
no Mozilla, mas a edição atualizada, 1.7.6, ainda
não foi oficialmente lançada. A previsão
é que isso aconteça até o fim da semana.