My personal blog

19 aprile 2008

Firefox e Safari chiudono un buco


Due browser alternativi a IE presentano nuove versioni che chiudono alcune falle relative alla sicurezza.Tempo di patch per due apprezzati browser alternativi, Mozilal Firefox e Apple Safari. Per entrambi è necessario chiudere due falle relative alla sicurezza. Il problema di Firefox - ma sono colpiti anche SeaMonkey e Thunderbird - sta nella funzione Garbage Collector di Javascript: del codice Javascript appositamente realizzato può portare all'esecuzione di codice arbitrario sui sistemi colpiti. Per far fronte a questo problema Mozilla ha già rilasciato la versione 2.0.0.14. Anche Safari ha bisogno di essere aggiornato, sia nella versione per MacOS X che in quella per Windows, anche se per problemi diversi. Safari per Os X presenta una falla che riguarda WebKit (il framework che di Safari e altre applicazioni è il motore) e che può portare alla solita esecuzione di codice arbitrario. Safari per Windows, invece, oltre agli stessi problemi del fratello che gira su piattaforma Apple, presenta delle vulnerabilità proprie che vanno dalla corruzione della memoria al rischio di spoofing. Per tutti questi problemi, la soluzione è aggiornare alla versione 3.1.1.

Nessun commento: