Mozilla отвечает немецкому правительству релизом Firefox 3.6.2

Mozilla оперативно отреагировала на недавнее предупреждение Федерального ведомства по информационной безопасности (BSI) Германии о критической уязвимости в Firefox. Организация объявила о досрочном релизе Firefox 3.6.2 с исправлением проблемы.

По всей видимости, именно «шумиха», поднятая BürgerCERT, побудила Mozilla к более оперативному выпуску новой версии Firefox — 3.6.2. Как сообщалось ранее, релиз был запланирован на 30 марта. Однако рекомендация для немецких пользователей отказаться от Firefox до момента появления исправления «в удобной форме» благоприятно повлияла на ситуацию, и Mozilla выпустила решение проблемы в безопасности на неделю раньше.

Релиз Firefox 3.6.2 устраняет уязвимость, анонсированную как MFSA (Mozilla Foundation Security Advisory) 2010-08 / Bug 552216 / CVE-2010-1028. Она позволяла злоумышленнику исполнять произвольный код в браузере Firefox 3.6 (Gecko 1.9.2), работающем в среде операционной системы Windows XP SP3 или Vista.

Помимо этой ошибки в релизе Firefox 3.6.2 «устранены ещё несколько уязвимостей в системе безопасности» и «несколько проблем со стабильностью работы».

Постоянная ссылка к новости: http://www.nixp.ru/news/10244.html. Дмитрий Шурупов по материалам Bugzilla.Mozilla.org, mozilla-europe.org.