Car-tech

Mozilla släpper Firefox 16.0.1 för att ta itu med fyra sårbarheter

How To Install Firefox On a Mac (2020)

How To Install Firefox On a Mac (2020)
Anonim

Mozilla släppte Firefox 16.0.1 på torsdag för att åtgärda en offentligt avslöjad sårbarhet och tre andra säkerhetsbrister som identifierades efter utgivningen av Firefox 16.

Mozilla drog ner Firefox 16 från webbplatsen onsdagen, en dag efter det att den släpptes, på grund av en sårbarhet som möjligen tillåter att skadliga webbsidor läser webbadresserna till andra webbplatser som är åtkomliga genom att besöka användare. Sådant beteende bör normalt vara förbjudet av webbläsarens säkerhetsmekanismer.

Problemet offentliggjordes av säkerhetsforskare Gareth Heyes onsdagen. Heyes publicerade proof-of-concept-kod som, när den laddades från en godtycklig webbsida, kunde bestämma användarnamnet till en användare som loggades in på Twitter.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Mozilla bestämde att problemet som hittades av Heyes endast påverkar Firefox 16.0 och adresserade det i Firefox 16.0.1.

Den nya versionen av Firefox fixar dock också ett separat sårbarhet som upptäckts av en Mozilla-säkerhetsforskare som kan leda till liknande beteenden. I Firefox 15 och tidigare versioner kan det här andra säkerhetsproblemet också leda till att vilkårlig kod körs.

Dessutom fixar Firefox 16.0.1 två felkorruptionskällor i webbläsarmotorn som kan leda till krascher och kan eventuellt utnyttjas för att utföra godtycklig kod. En av dessa fel påverkar bara Android-versionen av Firefox när den körs inuti anpassad Android-firmware som CyanogenMod.

Thunderbird 16.0.1 och SeaMonkey 2.13.1 släpptes också på torsdag för att hantera samma sårbarheter som patchades på skrivbordet version av Firefox.