Вчера вечером компания Mozilla выпустила усовершенствованную версию браузера Firefox 16. Первая версия появилась чуть больше дня назад, но в ней достаточно быстро обнаружили критическую уязвимость. В связи с этим ПО сняли с серверов для доработки, а пользователям посоветовали вернуться к более старому Firefox.
Уязвимость Firefox 16 позволяет злоумышленникам следить за пользовательскими сессиями в интернете и, возможно, даже перехватывать личную информацию. Как правило, такое поведение третьих лиц автоматически блокируется браузером, а потому Firefox 16 был срочно закрыт для пользователей. Уязвимость обнаружил специалист по безопасности Гарет Хейс (Gareth Heyes). Ему удалось узнать через нее логин пользователя, который сидел в Twitter.
К счастью, проблема затронула только Firefox 16. Пользователи предыдущих версий в безопасности. В принципе, пользователи Firefox 16 тоже уже в безопасности, но только если скачают исправленную и дополненную версию Firefox 16.0.1. В ней также исправлено несколько других ошибок, представляющих потенциальную угрозу для пользователей.
Источник: Первый Каталог
|