Firefox 3.5.1

|

Spread FirefoxMFSA 2009-41 Es la falla de seguridad corregida por el equipo de Firefox para la versión del navegador 3.5, sacando la versión el día de ayer 16 de Julio3.5.1
Sin duda con una cuota de mercado que sube cada mes... y cada vez mas, en este mes estimada en 45%, es uno de los mejore navegadores para la Web.

La falla de seguridad fue definida como: Corrupción en JIT al regresar de la función nativa, que de alguna manera no se nota a simple vista como algo peligroso, sin embargo así fue como lo catalogo el equipo de Mozilla dandole especial atención hasta sacar esta revisión 3.5.1.
Según la pagina oficial de firefox:

Usuario de Firefox zbyte informó de un accidente que podría dar lugar determinado problema de corrupción en la explotación de la memoria. En algunos casos después de un regreso de un nativo, tal como la fuga(), el compilador just-in-Time (JIT) podría entrar en un estado corrupto. Esto podría ser explotado por un atacante para ejecutar código arbitrario como la instalación de malware.
Nos gustaría agradecer a los miembros de la comunidad Kruijswijk y Lucas Nochum Sossonko por aislar el problema original.
Esta vulnerabilidad no afecta a las versiones anteriores de Firefox, que no admiten la característica JIT.
Los usuarios de Firefox 3.5 puede evitar esta vulnerabilidad desactivando el "justo a tiempo" de compilación, tal como se describe en el Blog de Seguridad de Mozilla. Esa solución no es necesario en Firefox 3.5.1 y puede ser revertida.

Firefox Upgrade

Y pues como no me habia dado a la tarea de averiguar mucho mas acerca de este navegador, me refiero a sus caracteristicas, incluso porahi hubo cierta fiesta aquí en México (leer mas...) que deja entrever la cantidad de seguirodres que tiene este navegador. Pero bueno entre sus caracteristicas ¿que podemos ver?:

    Caracteristicas:
  • Esta basado en la plataforma de renderizado Gecko 1.9.1
  • Disponible en más de 70 idiomas.
  • Apoyo a la HTML5
  • Soporte nativo para Ogg Theora y audio Vorbis
  • Nuevo motor de JavaScript TraceMonkey
  • Soporte nativo para JSON
  • Compartir su ubicación con los sitios web utilizando Ubicación Consciente de Navegación
  • Apoyo a las nuevas tecnologías web, tales como: fuentes descargables, CSS medios consultas, las nuevas transformaciones y propiedades, selectores de consulta JavaScript, HTML5 locales de almacenamiento y aplicación de almacenamiento fuera de línea, texto, perfiles ICC, y SVG transforma.

0 comentarios:

Publicar un comentario

 

©2009 CHMRED | Template Blue by TNB