Firefox 16.0.2, Thunderbird 16.0.2 yayınlandı

Sorunları Ortadan Kaldırmak Için Enstrümanımızı Deneyin

Mozilla şu anda web tarayıcısını 16.0.2 sürümüne getiren kararlı Firefox sürümü için bir güncelleme yayınlama sürecindedir. Bu aslında bu sürüm dönemindeki ikinci güncellemedir, ilki kısa bir süre sonra yayınlandı Firefox 16.0 çekildi Mozilla tarafından sürümde bulunan güvenlik sorunları nedeniyle.

Firefox 16.0.2, Firefox'un konum nesnesindeki kritik güvenlik açıklarını düzeltir. Etkilenenler, Firefox kararlı sürümleri, Firefox Genişletilmiş Destek Sürümleri, Thunderbird kararlı sürümü ve ESR ve SeaMonkey'dir. Mozilla, masaüstü e-posta istemcisi Thunderbird'ün yalnızca RSS beslemeleri veya web içeriklerini yükleyen uzantılar aracılığıyla konum sorunlarından etkilendiğini not eder. Bununla birlikte, mevcut sorunları gidermek için e-posta istemcisini yükseltmeniz yine de önerilir.

Aşağıda bir liste var sorunlar giderildi yeni sürümde:

  • Güvenlik araştırmacısı Mariusz Mlynski gerçek değerinin window.location kullanım yoluyla kullanıcı içeriği tarafından gölgelenebilir değeri Kullanıcılara siteler arası komut dosyası çalıştırma (XSS) saldırısı gerçekleştirmek için bazı eklentilerle birleştirilebilen yöntem.
  • Mozilla güvenlik araştırmacısı moz_bug_r_a4 keşfetti ki CHECKURL işlev window.location yanlış arama belgesini ve ana öğeyi döndürmeye zorlanarak siteler arası komut dosyası çalıştırma (XSS) saldırısına izin verilir. Saldırgan sayfa içeriğiyle etkileşime giren bir eklentiden yararlanabiliyorsa, rastgele kod yürütme elde etme olasılığı da vardır.
  • Güvenlik araştırmacısı Antoine Delignat-Lavaud INRIA Paris'teki PROSECCO araştırma ekibinden, güvenlik sarmalayıcı korumalarını aşmak için prototip tarafından mülk enjeksiyonu kullanma becerisini yer nesnenin çapraz kaynak okumasına izin veren yer nesne.

firefox 16.0.2

Firefox 16.0.2, otomatik güncelleme ile zaten mevcut. Tarayıcınız yeni sürümü henüz almadıysa, güncellemeyi manuel olarak kontrol etmek için aşağıdakileri yapın:

  1. Firefox düğmesine tıklayın
  2. Açılan menüden Yardım> Firefox Hakkında'yı seçin

Tarayıcı, güncellemeyi manuel olarak kontrol eder ve daha sonra indirip kuracaktır. Thunderbird'deki güncellemeleri manuel olarak kontrol etmek için, e-posta programı açıkken Yardım> Thunderbird Hakkında'yı seçin.

Alternatif olarak, Firefox veya Thunderbird'ün en son sürümünü şuradan indirebilirsiniz: Mozilla .