majahead
Постоялец
- Регистрация
- 12 Май 2008
- Сообщения
- 376
- Реакции
- 108
- Автор темы
- #1
Компания Mozilla в пятницу подтвердила наличие серьезной дыры в последней версии веб-браузера Firefox, а также сообщила, что эта неполадка будет устранена к концу месяца.
Критическая уязвимость представлена одним из участников американского соревнования Pwn2Own. Дыру в интернет-браузере обнаружил российский исследователь Евгений Легеров, который еще около месяца назад представил свои данные на форуме Immunity. До сих пор он не публиковал код и вначале даже отказался предоставить его на рассмотрение Mozilla.
По условиям соревнования, все участники, которые смогли обойти системы безопасности браузеров, не имеют права разглашать технические данные об уязвимости и не имеют права сообщать о ней в Интернете до тех пор, пока производитель не устранит ее.
В Mozilla говорят, что дыра и впрямь носит критический характер и ее эксплуатация может привести к выполнению произвольного кода на компьютере-жертве. Сообщается, что в тестовой версии Firefox уязвимость уже ликвидирована, но в производственной все еще присутствует. Ожидается, что исправление будет доступно 30 марта в версии Firefox 3.6.2,сейчас оно есть в бета-версии этого браузера.
Критическая уязвимость представлена одним из участников американского соревнования Pwn2Own. Дыру в интернет-браузере обнаружил российский исследователь Евгений Легеров, который еще около месяца назад представил свои данные на форуме Immunity. До сих пор он не публиковал код и вначале даже отказался предоставить его на рассмотрение Mozilla.
По условиям соревнования, все участники, которые смогли обойти системы безопасности браузеров, не имеют права разглашать технические данные об уязвимости и не имеют права сообщать о ней в Интернете до тех пор, пока производитель не устранит ее.
В Mozilla говорят, что дыра и впрямь носит критический характер и ее эксплуатация может привести к выполнению произвольного кода на компьютере-жертве. Сообщается, что в тестовой версии Firefox уязвимость уже ликвидирована, но в производственной все еще присутствует. Ожидается, что исправление будет доступно 30 марта в версии Firefox 3.6.2,сейчас оно есть в бета-версии этого браузера.