Falha grave no Firefox 3.5

Iniciado por Lunik, 15 de Julho de 2009, 23:12

tópico anterior - próximo tópico

Lunik

Pessoal, ontem alguns sites de notícia divulgaram uma falha grave que afeta a versão 3.5 do firefox.
Essa falha ocorre no compilador javascript do navegador, que foi aprimorado na versão mais recente, mas que estaria vulnerável a execução de códigos remotos ao visitar uma página com scripts maliciosos.

A mozilla prometeu uma correção pros próximos dias, quando lançará a versão 3.5.1. Mas enquanto isso, segundo alguns sites, uma forma de se proteger é entrar no seu about:config, e alterar a chave "javascript.options.jit.content" pra 'false'.

Lembrando que ao fazer isso, você vai perder um pouco de performance em algumas páginas com javascript.
Além disso é recomendado também usar bloqueadores como o NoScript.

Mais em:
http://idgnow.uol.com.br/seguranca/2009/07/15/firefox-3-5-e-vulneravel-a-ataque-que-explora-falha-no-javascript/
http://www.downloadsquad.com/2009/07/15/critical-firefox-3-5-javascript-exploit-surfaces/

slkslk

Obrigado Lunik! Sempre importante estes alertas para evitar males maiores...  :)
"Carpe diem, quam minimum credula postero."
(Aproveite o dia, acredite o mínimo possível no amanhã), Horácio, Odes I,11,8