Firefox 16.0.2, Thunderbird 16.0.2 yayınlandı
- Kategori: E-Posta
Mozilla şu anda web tarayıcısını 16.0.2 sürümüne getiren kararlı Firefox sürümü için bir güncelleme yayınlama sürecindedir. Bu aslında bu sürüm dönemindeki ikinci güncellemedir, ilki kısa bir süre sonra yayınlandı Firefox 16.0 çekildi Mozilla tarafından sürümde bulunan güvenlik sorunları nedeniyle.
Firefox 16.0.2, Firefox'un konum nesnesindeki kritik güvenlik açıklarını düzeltir. Etkilenenler, Firefox kararlı sürümleri, Firefox Genişletilmiş Destek Sürümleri, Thunderbird kararlı sürümü ve ESR ve SeaMonkey'dir. Mozilla, masaüstü e-posta istemcisi Thunderbird'ün yalnızca RSS beslemeleri veya web içeriklerini yükleyen uzantılar aracılığıyla konum sorunlarından etkilendiğini not eder. Bununla birlikte, mevcut sorunları gidermek için e-posta istemcisini yükseltmeniz yine de önerilir.
Aşağıda bir liste var sorunlar giderildi yeni sürümde:
- Güvenlik araştırmacısı Mariusz Mlynski gerçek değerinin
window.location
kullanım yoluyla kullanıcı içeriği tarafından gölgelenebilirdeğeri
Kullanıcılara siteler arası komut dosyası çalıştırma (XSS) saldırısı gerçekleştirmek için bazı eklentilerle birleştirilebilen yöntem. - Mozilla güvenlik araştırmacısı moz_bug_r_a4 keşfetti ki
CHECKURL
işlevwindow.location
yanlış arama belgesini ve ana öğeyi döndürmeye zorlanarak siteler arası komut dosyası çalıştırma (XSS) saldırısına izin verilir. Saldırgan sayfa içeriğiyle etkileşime giren bir eklentiden yararlanabiliyorsa, rastgele kod yürütme elde etme olasılığı da vardır. - Güvenlik araştırmacısı Antoine Delignat-Lavaud INRIA Paris'teki PROSECCO araştırma ekibinden, güvenlik sarmalayıcı korumalarını aşmak için prototip tarafından mülk enjeksiyonu kullanma becerisini
yer
nesnenin çapraz kaynak okumasına izin verenyer
nesne.
Firefox 16.0.2, otomatik güncelleme ile zaten mevcut. Tarayıcınız yeni sürümü henüz almadıysa, güncellemeyi manuel olarak kontrol etmek için aşağıdakileri yapın:
- Firefox düğmesine tıklayın
- Açılan menüden Yardım> Firefox Hakkında'yı seçin
Tarayıcı, güncellemeyi manuel olarak kontrol eder ve daha sonra indirip kuracaktır. Thunderbird'deki güncellemeleri manuel olarak kontrol etmek için, e-posta programı açıkken Yardım> Thunderbird Hakkında'yı seçin.
Alternatif olarak, Firefox veya Thunderbird'ün en son sürümünü şuradan indirebilirsiniz: Mozilla .