Firefox: aggiornamenti sicurezza

[Robbi]

Mozilla ha messo online due patch per Firefox 2 e Firefox 3 per risolvere, rispettivamente, undici e nove cosiddette criticità.
Per quanto riguarda Firefox 3, in almeno quattro casi si tratta di soluzioni a problemi urgenti.

Per esempio, uno dei bachi era legato all'uso di XSS e JavaScript. Problemi risolti, anche con l'nsFrameManager, sfruttabile, per provocare il collasso del browser e, successivamente, inserirsi nel pc con codice maligno.

Infine, è stata messa una pezza al baco che riguardava un buffer overflow dell'analisi sintattica (parsing) dell'http-index- format legato a MIME, che, avrebbe potuto costituire una breccia per l'esecuzione di codice maligno nel pc grazie all'uso di un header malformato.






Maggiori Info

[Mass8]

Ma per installarli?

[retalv]

Inviato da Mass8

Ma per installarli?

Clicca su "Maggiori info" e leggi l'articolo.

[Mass8]

Intendevo qualcosa di automatico (estensione o altro)

[the president]

ma questi problemi nn sono stati risolti con la versione 3.0.4 di qualche giorno fà...ho questi sono problemi venuti dopo?

[Il Castiglio]

Inviato da the president

ma questi problemi nn sono stati risolti con la versione 3.0.4 di qualche giorno fà...ho questi sono problemi venuti dopo?

Forse non è chiaro, ma questa NEWS parla proprio della versione 3.04 ...
può essere considerata un'integrazione di questa:
http://news.wintricks.it/software/in...firefox-3.0.4/

[Mass8]

Inviato da Il Castiglio

Forse non è chiaro, ma questa NEWS parla proprio della versione 3.04 ...
può essere considerata un'integrazione di questa:
http://news.wintricks.it/software/in...firefox-3.0.4/

Esatto, però ogni fix è da scaricare singolarmente, o a me manca qualcosa

[Aquax]

Io suggerirei di aspettare, probabilmente uscirà a breve la 3.0.5, proprio x questi fix.

Da quello che ho capito io, la 3.0.4 copre solo 4 degli 11 problemi rilevati.

[Il Castiglio]

Allora ve lo traduco:
Mozilla has released a new version of its flagship Firefox browser to fix a total of 11 vulnerabilities that expose users to code execution, information stealing or denial-of-service attacks.

Four of the 11 flaws covered with the new Firefox 3.0.4 are rated “critical” because of the risk of code execution attacks via specially rigged Web pages.
Mozilla ha realizzato una nuova versione del browser Firefox per riparare un totale di 11 vulnerabilità ... ecc.

Quattro delle 11 mancanze corrette col nuovo Firefox 3.0.4 sono considerate "critiche" ... ecc.

Quindi non c'è nessuna 3.0.5 imminente, poiché la 3.0.4 ha curato tutto quello che c'era da curare ...

ripeto ... questa news è un doppione dell'altra ...

[Arthur85]

non so se capita anche a voi, ma da quando ho installato (in automatico) la versione 3.0.4 ho dei problemi rilevanti...il sito di poste.it non mi carica il "form" per il login, il sito di facebook, non consente il login, e anche il sito di ryanair (non la homepage) nella parte del checkin online è inaccessibile...

capita a anche a voi?

[RunDLL]

Strane queste cose per il software perfetto!

[Il Castiglio]

Inviato da RunDLL

Strane queste cose per il software perfetto!

Hai scritto la stessa cosa anche nell'altro 3D ... si chiama crossposting ed è vietato dal regolamento
e visto che lì ti hanno già risposto potevi replicare in quella sede anziché riprovarci di qua

[RNicoletto]

Inviato da Arthur85

non so se capita anche a voi, ma da quando ho installato (in automatico) la versione 3.0.4 ho dei problemi rilevanti...il sito di poste.it non mi carica il "form" per il login, il sito di facebook, non consente il login, e anche il sito di ryanair (non la homepage) nella parte del checkin online è inaccessibile...

capita a anche a voi?

NO! (vedi immagini qui sotto)

[Arthur85]

Inviato da RNicoletto

NO! (vedi immagini qui sotto)

bhò, non so che dirti, non avevo nessun problema prima dell'arrivo della 3.0.4...ho postato una discussione anche nel forum di supporto online, ricapitolando:

1) il problema si è presentato da un giorno all'altro senza che nessuna estensione sia stata aggiornata
2) prima non avevo nessun problema
3) non ho modificato niente
4) ho provato a creare un nuovo profilo
5) ho provato in modalità provvisoria escludendo tutto ciò che c'è di extra (quindi è un problema di estensioni)

le altre prove che ho fatto:
- disattivare programmi realtime (firewall in primo luogo, antivirus)
- provare a navigare con anonimouse...e stranamente APRE i siti in questione
- con IE non ci sono problemi, quindi non è un problema DNS o di configurazione generale della rete, ma è un problema specifico di FF

bhò...la cosa è abbastanza irritante, e non so proprio come risolvere...

Ciao

[RunDLL]

Inviato da RunDLL

Strane queste cose per il software perfetto!

Gi articoli sono due per cui ho scritto due post.