Исходное сообщение
"В Firefox 3.6.12 и 3.5.15 устранена критическая уязвимость. ..." Отправлено opennews, 28-Окт-10 06:52
Выпущены (https://developer.mozilla.org/devnews/index.php/2010/10/27/f.../) обновления Firefox 3.6.12 (http://www.mozilla.com/firefox/3.6.12/releasenotes/) и 3.5.15 (http://www.mozilla.com/firefox/3.5.15/releasenotes/) с устранением критической уязвимости (http://www.mozilla.org/security/announce/2010/mfsa2010-73.html), позволяющей злоумышленнику организовать выполнение кода при открытии специальной оформленного JavaScript-блока (переполнение (https://bugzilla.mozilla.org/show_bug.cgi?id=607222) кучи при смешанной вставке данных через document.write и document.body.appendChild). Опасность уязвимости усугубляется (https://www.opennet.ru/opennews/art.shtml?num=28436) наличием в сети вредоносного ПО (поражает Windows XP), распространяемого через взлом легитимных сайтов. Дополнительно, можно отметить, что разработчики Mozilla на проходившей сегодня встрече приняли решение (http://www.theregister.co.uk/2010/10/27/firefox_4_slips/) отлож... URL: https://developer.mozilla.org/devnews/index.php/2010/10/27/f.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=28439