Mozilla vá lỗi Firefox
Mozilla vá lỗi Firefox

Mozilla vá lỗi Firefox

Thứ Sáu, ngày 04/03/2011 13:00 PM (GMT+7)

“Theo chân” đối thủ Google, hôm thứ Ba 1/3/2011, Mozilla đã sửa 11 lỗi bảo mật trong trình duyệt Firefox của mình trước khi cuộc thi hack máy tính Pwn2Own khai mạc vào tuần tới.

MỜI CÁC BẠN ĐÓN ĐỌC NHỮNG BÀI VIẾT CHỌN LỌC VỀ VI TÍNH INTERNET, THỦ THUẬT VÀO LÚC 7H30, 13H, VÀ 16H CÁC NGÀY TRONG TUẦN, TẠI 24H.COM.VN

Có 9/11 lỗ hổng được đánh giá là "nghiêm trọng" (nghĩa là tin tặc có thể sử dụng những lỗ hổng này để làm hại máy tính hay làm lây nhiễm malware). Trong 2 lỗi còn lại, 1 được gắn nhãn "cao" và lỗi kia được dán nhãn "vừa phải".

Mozilla vá lỗi Firefox - 1

Các bản cập nhật lần này đưa trình duyệt nguồn mở Firefox lên các phiên bản 3.6.14 và 3.5.17. Đây là những bản cập nhật đầu tiên kể từ tháng 12/2010 - một khoảng thời gian dài hơn bình thường giữa 2 lần vá lỗi kế nhau của Mozilla. Một phần lý do là các bản cập nhật này đã bị trì hoãn. Ban đầu, dự kiến chúng sẽ được phát hành vào ngày 14/2/2011, nhưng sau đó bị hoãn khi các nhà phát triển Mozilla điều tra lỗi ảnh hưởng tới một số người sử dụng.

Các bản vá lỗi trong lần cập nhật này khắc phục 3 lỗ hổng JavaScript, 2 lỗi trong engine trình duyệt của Firefox, 1 lỗi trong engine chạy định dạng JPEG, có thể bị khai thác bằng cách gửi hình ảnh độc hại cho người dùng, và 1 lỗi CSRF (cross-site request forgery - giả mạo yêu cầu liên trang).

Mozilla cho biết, một nhà nghiên cứu bảo mật của Adobe đã thông báo về lỗ hổng CSRF. Theo thông tin đăng trên một mailing-list bảo mật hồi tháng 2/2011, lỗi CSRF có thể bị khai thác trong một số trình duyệt - Firefox, Safari và Chrome - nhờ sử dụng một file Flash dị thường.

Người dùng có thể cập nhật lên Firefox 3.6.14 bằng cách tải về phiên bản mới hoặc bằng cách chọn "Check for Updates" từ menu Help trên trình duyệt. Người dùng Firefox 3.5 có thể tải phiên bản 3.5.17 bằng công cụ cập nhật.

Các bản cập nhật bảo mật đến với người sử dụng 8 ngày trước khi cuộc thi hack máy tính hàng năm Pwn2Own được tổ chức tại hội nghị bảo mật CanSecWest ở Vancouver, British Columbia, Canada (Tham khảo thông tin về cuộc thi năm ngoái).

Theo PCW (24H.COM.VN)

Mời các bạn đón đọc những bài viết chọn lọc về VI TÍNH INTERNET, thủ thuật vào lúc 7h30, 13h, và 16h các ngày trong tuần tại 24h.com.vn

Xem thêm chủ đề: Mozilla, Firefox, Google, trinh duyet Firefox
Thông tin cần biết
Sự kiện tiêu điểm
Tin nóng, sinh viên, Apple, tội phạm, Samsung, Facebook, Nokia, Smartphone, máy tính bảng, xem lai pass tren chrome, xem lai password luu tren chrome, Xem lai password tren firefox, windows xp, windows, Chrome tren Windows XP, Video truc tuyen, browser, dieu khien trinh duyet, VN, BAO, BÁO PHỤ NỮ, TIN TUC, TIN MOI, TIN THE GIOI, TIN THE THAO, NHAC, PHIM, PHIM HAY, CONG NGHE THONG TIN, THONG TIN CONG NGHE, TIN TUC TRONG NGAY, TIN TUC VIET NAM, TIN NHANH, GAME HAY, LAM DEP, THOI TRANG, THE THAO, GIA VANG HOM NAY, VIEC LAM, TUYEN DUNG, CUOISUC KHOE, AN NINHHITECH, BAO BONG DA, BONG DAIPHONE 5, NOKIA LUMIA, SONY XPERIA, SONY, IPAD MINI, IPAD, HTC ONE, SAMSUNG GALAXY, SAMSUNG GALAXY S4, PHAN MEM, DIET VIRUS, PHAN MEM DOI DUOI, LAPTOP, DIEN THOAI
X
CNT2T3T4T5T6T7