Falle critiche nei prodotti Mozilla
Sono ben 8 le falle scoperte nei prodotti Mozilla, Firefox e Thunderbird, alcune delle quali giudicate critiche e che possono mettere in serio pericolo la sicurezza dei pc sui quali sono installati.
Da prestare particolare attenzione a un bug della gestione della funzione "XULDocument.persist()", che se sfruttata da malintenzionati può permettere di eseguire da remoto comandi JavaScript con i permessi che il browser ha nel sistema.
Per Firefox è stato prontamente rilasciata la nuova relase, la 1.5.0.1 già disponibile da un paio di giorni, mentre si attende ancora la correzione per thunderbird, che non tarderà ad arrivare.
Si consiglia dunque di disattivare il supporto ai JavaScript nelle e-mail, se attivo, andando su Tools - Options - Privacy - General - Block JavaScript in mail messages.
Tags:
