Android

Firefox Update แก้ไขข้อผิดพลาดร้ายแรง SSL, ข้อบกพร่องอื่น ๆ

เวก้าผับ ฉบับพิเศษ

เวก้าผับ ฉบับพิเศษ
Anonim

การปรับปรุงของ Firefox ได้ออกมาในวันนี้เพื่อแก้ไขข้อบกพร่องที่เพิ่งเปิดเผยเมื่อเร็ว ๆ นี้ในรูปแบบที่ Firefox 3.0 และโปรแกรมอื่น ๆ จัดการกับใบรับรอง SSL) การสื่อสารออนไลน์ที่ปลอดภัย

ปัญหา SSL cert ได้รับการรายงานในการประชุมความปลอดภัยของ Black Hat สัปดาห์ที่แล้วและอาจทำให้ผู้โจมตีสามารถใช้ใบรับรอง "null-terminination" เพื่อสกัดกั้นการสื่อสาร SSL ระหว่างเบราเซอร์และไซต์ การเข้าชมดังกล่าวได้รับการเข้ารหัสตามปกติดังนั้นจึงจะปรากฏเป็นตัวอักษรและตัวเลขที่อ่านยากไม่ได้สำหรับการสอดแนมแบบดิจิทัล แต่ข้อผิดพลาดของ Cert จะช่วยให้ผู้บุกรุกสามารถเข้าถึงเครือข่ายของคุณได้อย่างปลอดภัย "

> Firefox 3.0.13 แก้ไขปัญหาพร้อมกับปัญหาใบรับรองอื่นที่รายงานโดยนักวิจัยรายเดียวกัน Moxie Marlinspike Firefox 3.5 ได้รับการป้องกันจากข้อผิดพลาดเหล่านี้แล้ว แต่การปรับปรุงเบราเซอร์ 3.5.2 ใหม่จะแก้ไขช่องโหว่อื่น ๆ รวมทั้งข้อผิดพลาด javascript ที่อาจเป็นเป้าหมายในการติดตั้งมัลแวร์

[อ่านเพิ่มเติม: วิธีลบมัลแวร์จาก Windows ของคุณ PC]

หากต้องการรับการอัปเดตสำหรับเวอร์ชันใดเวอร์ชันหนึ่งให้ไปที่ Help | ตรวจสอบสำหรับการอัพเดต. และสำหรับรายการการแก้ไขปัญหาด้านความปลอดภัยและการเปลี่ยนแปลงอื่น ๆ ของการอัปเดตทั้งหมดโปรดดูบันทึกย่อประจำรุ่นของ Firefox 3 และสำหรับ Firefox 3.5