Fi­re­fo­xis­ta pai­kat­tiin kriit­ti­siä haa­voit­tu­vuuk­sia

Mozilla-säätiön Firefox-selainohjelmistosta sekä Thunderbird-sähköpostiohjelmistosta on julkistettu uudet versiot. Uusissa versioissa on korjattu useita eri haavoittuvuuksia.

Mozilla-säätiön Firefox-selainohjelmistosta sekä Thunderbird-sähköpostiohjelmistosta on julkistettu uudet versiot. Uusissa versioissa on korjattu useita eri haavoittuvuuksia.

Mozilla on määritellyt osan haavoittuvuuksista kriittisiksi.

Haavoittuvuuksista vakavimpia hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omaa koodiaan järjestelmään kirjautuneen käyttäjän oikeuksilla tai kohdistaa siihen palvelunestohyökkäyksen.

Haavoittuvuuksille alttiita ovat Firefox 2.0.0.2 -versiota aiemmat versiot, Firefox 1.5.0.10 -versiota aiemmat versiot, Thunderbird 1.5.0.10 -versiota aiemmat versiot, SeaMonkey 1.0.8 -versiota aiemmat versiot sekä Network Security Services 3.11.5 -versiota aiemmat versiot

Myös muut Mozillan koodiin pohjautuvat ohjelmistot voivat mahdollisesti olla haavoittuvia.

Cert-Fi neuvoo päivittämään ohjelmistot valmistajan ohjeiden mukaan.

Ilmoita asiavirheestä