Firefox wcze艣niej za艂atany
Mozilla, wcze艣niej ni偶 obiecywa艂a, opublikowa艂a Firefoksa 3.6.2, w kt贸rym za艂atano krytyczn膮 luk臋 umo偶liwiaj膮c膮 zdalne wykonanie szkodliwego kodu. Pocz膮tkowo publikacj臋 zaplanowano na 30 marca.
Mozilla poinformowa艂a, 偶e luka dotyczy Web Open Fonts Format (WOFF). Znaleziono tam b艂膮d przekroczenia zakresu liczby ca艂kowitej, co prowadzi do przepe艂nienia bufora. Napastnik m贸g艂 dostarczy膰 do przegl膮darki spreparowany plik WOFF i doprowadzi膰 do wyst膮pienia b艂臋du. Dziura wyst臋puje tylko w Firefoksie 3.6.
殴r贸d艂o: ArcaBit |