May
19-07-2009, 11:55 AM
http://assets.voz.vn:8080/express/images/transparent.png
Mozilla phát hành Firefox 3.5.1
(http://voz.vn/muc/tin/)
http://voz.vn/wp-content/uploads/2009/07/Firefox-users.jpg
Mozilla đã cấp tập phát hành bản cập nhật 3.5.1 cho trình duyệt Firefox của họ nhằm vá một lỗ hổng bảo mật nghiêm trọng được phát hiện vào tuần trước. Bản cập nhật này hiện đã sẵn sàng cho người dùng Windows, Mac và Linux tải xuống từ website của Mozilla.
Một người dùng có biệt danh là zbyte đã báo về Mozilla một phiên làm việc bị treo mà sau này Mozilla xác định có thể dẫn đến những vấn đề nghiêm trọng trong việc sử dụng bộ nhớ. Trong một số trường hợp nhất định, sau khi trả về một hàm native, chẳng hạn như escape(), trình biên dịch Just-in-Time (JIT) có thể bị lỗi. Một kẻ tấn công có thể lợi dụng tình trạng này nhằm chạy các đoạn mã độc hại, chẳng hạn như cài đặt malware lên máy tính của người dùng.
Lucas Kruijswijk và Nochum Sossonko là những người được Mozilla gửi lời cảm ơn trực tiếp nhờ vào công sức của họ bỏ ra trong việc phân tích và xác định đoạn mã bị lỗi từ nguồn gây treo trình duyệt nói trên.
Lỗi bảo mật này không ảnh hưởng đến các phiên bản Firefox trước đây do chúng không hỗ trợ tính năng JIT.
Người dùng Firefox 3.5 có thể nhận được bản cập nhật tự động trong vòng 24 giờ sau khi Firefox 3.5.1 được chính thức phát hành. Bên cạnh đó, mọi người đều có thể chủ động nâng cấp lên phiên bản Firefox mới nhất tại đây (http://www.firefox.com/).
Mozilla phát hành Firefox 3.5.1
(http://voz.vn/muc/tin/)
http://voz.vn/wp-content/uploads/2009/07/Firefox-users.jpg
Mozilla đã cấp tập phát hành bản cập nhật 3.5.1 cho trình duyệt Firefox của họ nhằm vá một lỗ hổng bảo mật nghiêm trọng được phát hiện vào tuần trước. Bản cập nhật này hiện đã sẵn sàng cho người dùng Windows, Mac và Linux tải xuống từ website của Mozilla.
Một người dùng có biệt danh là zbyte đã báo về Mozilla một phiên làm việc bị treo mà sau này Mozilla xác định có thể dẫn đến những vấn đề nghiêm trọng trong việc sử dụng bộ nhớ. Trong một số trường hợp nhất định, sau khi trả về một hàm native, chẳng hạn như escape(), trình biên dịch Just-in-Time (JIT) có thể bị lỗi. Một kẻ tấn công có thể lợi dụng tình trạng này nhằm chạy các đoạn mã độc hại, chẳng hạn như cài đặt malware lên máy tính của người dùng.
Lucas Kruijswijk và Nochum Sossonko là những người được Mozilla gửi lời cảm ơn trực tiếp nhờ vào công sức của họ bỏ ra trong việc phân tích và xác định đoạn mã bị lỗi từ nguồn gây treo trình duyệt nói trên.
Lỗi bảo mật này không ảnh hưởng đến các phiên bản Firefox trước đây do chúng không hỗ trợ tính năng JIT.
Người dùng Firefox 3.5 có thể nhận được bản cập nhật tự động trong vòng 24 giờ sau khi Firefox 3.5.1 được chính thức phát hành. Bên cạnh đó, mọi người đều có thể chủ động nâng cấp lên phiên bản Firefox mới nhất tại đây (http://www.firefox.com/).