Android

Bản cập nhật Firefox Khắc phục lỗi nghiêm trọng, các lỗi khác

[GallerySoft.info] Hướng dẫn dùng thử Firefox OS trên trình duyệt Firefox

[GallerySoft.info] Hướng dẫn dùng thử Firefox OS trên trình duyệt Firefox
Anonim

Bản cập nhật Firefox đã phát hành sửa lỗi mới được tiết lộ trong cách Firefox 3.0 và các chương trình khác xử lý chứng chỉ SSL.

Vấn đề SSL cert được báo cáo tại hội nghị bảo mật Black Hat tuần trước, và có thể cho phép kẻ tấn công sử dụng chứng chỉ "chấm dứt null" để chặn liên lạc SSL giữa trình duyệt và trang web. Lưu lượng truy cập như vậy thường được mã hóa để nó chỉ xuất hiện dưới dạng chữ cái và số không thể giải mã được với bất kỳ gián điệp kỹ thuật số nào, nhưng lỗi xác thực cho phép kẻ tấn công thành công "man-in-the-middle" nếu kẻ tấn công có quyền truy cập vào mạng của bạn. > Firefox 3.0.13 khắc phục sự cố, cùng với một vấn đề chứng chỉ khác được báo cáo bởi cùng một nhà nghiên cứu, Moxie Marlinspike. Firefox 3.5 đã được bảo vệ khỏi các lỗi này, nhưng bản cập nhật trình duyệt 3.5.2 mới sửa các lỗ hổng bảo mật khác, bao gồm lỗi javascript có thể được nhắm mục tiêu để cài đặt phần mềm độc hại.

[Đọc thêm: Cách xóa phần mềm độc hại khỏi Windows của bạn PC]

Để nhận bản cập nhật cho cả hai phiên bản, hãy truy cập Trợ giúp | Kiểm tra cập nhật. Và để có danh sách đầy đủ các bản sửa lỗi bảo mật và các thay đổi khác trong cả hai bản cập nhật, hãy xem ghi chú phát hành Firefox 3 và các chú thích cho Firefox 3.5.