A tre settimane di distanza Mozilla Foundation aggiorna la versione del browser Firefox portandolo alla release 3.0.8.
I motivi di quest’ultimo aggiornamento sono sicuramente legati agli eventi successi nella manifestazione CanSecWest dedicata alla sicurezza informatica, dove alcuni hacker avevano individuato numerosi bug in Firefox. Sono quindi subito corsi ai ripari con un aggiornamento che risolve due importanti bug di sicurezza. Ecco nel dettaglio i bug:
- MFSA 2009-13: Arbitrary code execution through XUL <tree> element
- MFSA 2009-12: XSL Transformation vulnerability
A questo punto non resta che aspettare che anche Apple e Micorsoft rilascino gli opportuni update ai loro browser, che durante il pwn2own sono stati violati in poche decine di secondi.
[Fonte]