Ошибка в Firefox 3.5.1 не является взрывоопасной, Mozilla говорит

Ошибка, обнаруженная в последней версии Firefox, не может быть использована, Mozilla заявила в воскресенье, отвечая на сообщения о другой уязвимости в браузере.

Mozilla выпустила Firefox 3.5.1, последней версии браузера, в прошлый четверг. В выпуске были зафиксированы несколько недавно обнаруженных дыр в версии 3.5, которые вышли в июне. Среди закрытых защитных явлений была критическая уязвимость, которая позволяла злоумышленнику устанавливать и запускать код на ПК без какого-либо взаимодействия с жертвой.

В пятницу в отчетах стали появляться уязвимости переполнения буфера на основе стека в Firefox 3.5.1, которые могут быть использованы для доступа к компьютеру или для запуска распределенной атаки на отказ в обслуживании. Но после изучения обнаруженной уязвимости Mozilla заявила, что это не так.

[Подробнее читайте: Как удалить вредоносное ПО с вашего ПК с Windows]

«Отчеты прессы и различных служб безопасности неправильно указали, что это эксплуатируется Наш анализ показывает, что это не так, и мы не видели примера эксплуататорства », - написал Майк Шейвер, вице-президент Mozilla по инженерии, в блоге в воскресенье.

Ошибка вызывает Firefox 3.5 и Firefox 3.5.1 для сбоя на ПК с ОС Windows, но не дает злоумышленнику доступа к ПК, сказал Шейвер, назвав аварийный «безопасным и немедленным».

Ошибка может также привести к сбою Firefox 3.0 и 3.5 на компьютерах Apple.

«Авария происходит внутри системной библиотеки ATSUI (часть OS X) из-за того, что, как представляется, не удается проверить результаты распределения», - сказал Бритва, добавив, что одна и та же проблема может повлиять на другие приложения, используя библиотеки обработки текста в MacOS X. Мы сообщили об этой проблеме Apple, но в случае, если они не предоставляйте исправление, мы будем искать, чтобы реализовать смягчения в коде Mozilla ».