Mozilla merilis Firefox 7 versi baru mereka dengan fitur baru diaktifkan. Rilisan Firefox 7 adalah penting karena versi terbaru fiturnya manajemen memori yang lebih baik dan merupakan langkah pertama dalam rencana jangka panjang Mozilla untuk membuat sumber daya browser lebih ramah.
Namun demikian, pengguna yang meng-upgrade ke firefox 7 juga akan mendapatkan keuntungan dari peningkatan keamanan, sebagai rilis ini perbaikan enam kerentanan kritis keparahan dan dua keamanan moderat.
Empat dari patch kritis dibagi dengan Thunderbird 7 dan kondisi menggunakan alamat-setelah-bebas dengan OGG header, kecelakaan dieksploitasi di perpustakaan ekspresi reguler YARR, instalasi kode kekhasan yang melibatkan bahayanya Masukkan kunci dan beberapa memori.
Sebuah patch yang menyediakan pertahanan terhadap beberapa header Lokasi disebabkan oleh serangan injeksi CRLF juga umum untuk kedua produk.
Selain patch ini Firefox 7 juga berisi perbaikan untuk dua kerentanan kritis dan satu severity moderat, dengan salah satu dari itu mengakibatkan kecelakaan WebGL berpotensi dieksploitasi. Ini perlu menunjukkan bahwa Microsoft sebelumnya termotivasi keputusan untuk tidak menyertakan dukungan untuk WebGL di Internet Explorer dengan mengatakan bahwa perpustakaan grafis 3D akan membuka permukaan serangan besar. Sejauh ini beberapa kerentanan serius telah diidentifikasi dan ditambal di WebGL, yang sebagian mendukung penilaian Microsoft, tetapi pendukung perpustakaan klaim ini tidak berbeda dibandingkan dengan teknologi lainnya.
Firefox 7 juga update Websocket, sebuah protokol cacat di masa lalu karena masalah keamanan, untuk versi 8, yang tidak lagi rentan terhadap serangan dikenal. Sayangnya, Mozilla belum dikembangkan untuk memperbaiki serangan baru-baru ini diungkapkan terhadap SSL / TLS, walaupun memiliki bekerja pada masalah sejak Juni. Pengembang masih berusaha untuk menemukan resolusi yang akan istirahat sebagai beberapa situs mungkin, tetapi pada titik ini bahkan tidak yakin bahwa memperbaiki akan disertakan di Firefox 8.
Download Firefox disini
0 Comments