Firefox 1.0.4: risolti tutti i recenti problemi di sicurezza

Il team di sviluppo di Mozilla Foundation ha rilasciato quest’oggi Firefox 1.0.4, la nuova versione del browser “alternativo” che di recente ha superato quota 50 milioni di download, un dato che conferma l’apprezzamento che il prodotto sta ricevendo in tutto il mondo. Firefox 1.0.4 risolve essenzialmente i due gravi problemi di sicurezza scoperti nei giorni scorsi: sfruttando le due vulnerabilità, aggressori remoti sono potenzialmente in grado di causare gravi danni al sistema dell’utente: questo sino alla versione 1.0.3 del browser compresa. Il problema di sicurezza è stato enormemente amplificato dal fatto che il codice necessario per far leva sulle due falle (exploit), è stato purtroppo reso pubblico facilitandone l’immediata diffusione ed il conseguente sfruttamento per scopi maligni. Poiché le due lacune di sicurezza riguardavano la gestione del codice JavaScript da parte di Firefox, il primo suggerimento fu quello di provvedere immediatamente a disattivarne l’esecuzione: l’installazione del nuovo Firefox 1.0.4 risolve il tutto. I problemi legati alla sicurezza “patchati” da Firefox 1.0.4 sono, complessivamente, tre (ved. questa pagina sul sito ufficiale per maggiori approfondimenti). In più viene corretto un problema legato alla corretta visualizzazione di alcuni siti web realizzati con tecnologia DHTML.
Mozilla Foundation ha rilasciato, contestualmente, anche Mozilla Suite 1.7.8.
Firefox 1.0.4 in italiano è prelevabile da questa pagina.