Patches Firefox Zero-zi, Hacking Concurs Bugs

Ei au lansat o versiune actualizată 3.0.8 a browser-ului lor de navigare, vineri după-amiaza, la doar două zile după ce codul a fost postat la Milw0rm Web site-ul și mai devreme decât remedierea a fost promis.

Această actualizare remediază, de asemenea, o eroare dezvăluită firmei de cercetare TippingPoint săptămâna trecută de un hacker care a folosit-o pentru a câștiga concursul companiei Pwn2Own la conferința de securitate CanSecWest. Acesta a fost unul din trei, utilizat de un hacker german, care nu și-a dat numele, Nils, să pretindă 15.000 de dolari în numerar și un laptop ca premii.

[Citirea suplimentară: Cum să eliminați programele malware de pe PC-ul Windows]

Dezvoltatorii Mozilla au descris lansarea ca o "actualizare de securitate firedrill de înaltă prioritate" datorită codului de atac cunoscut sub numele de exploatare "zero day". Munca rapidă a fost plătită, așa cum ei așteptaseră să ia până la începutul săptămânii viitoare pentru a finaliza testarea.

Mozilla spune că ambele bug-uri sunt "critice".

Defecțiunea Nils a exploatat o eroare într-o rutină Firefox cunoscută sub denumirea de _moveToEdgeShift. El a folosit-o pentru a hacka browserul care rulează pe Mac OS X, dar ar putea afecta și alte platforme.

Celălalt defect, care are legătură cu modul în care browserul procesează foile de stil XSL (Extensible Stylesheet Language), afectează Firefox pe toate sistemele de operare și afectează, de asemenea, aplicația Seamonkey Internet

Ambele bug-uri ar putea fi declanșate prin înșelăciunea unei victime în vizualizarea unei pagini Web codificate în mod necorespunzător, care ar permite atacatorului să instaleze software neautorizat pe sistemul victimei. Acest tip de malware bazat pe Web, numit un download-drive, a devenit din ce în ce mai popular în ultimii ani.

Următoarea actualizare a lui Firefox, 3.0.9, va fi lansată pe 21 aprilie.