Первый патч для Firefox 3.5

Компания Mozilla обновила интернет-браузер Firefox до версии 3.5.1, устранив одну критическую уязвимость безопасности, обнаруженную на этой неделе. Ошибка присутствовала в JIT-компиляторе JavaScript и представляла собой, по описанию бюллетеня безопасности Mozilla, "доступную для использования проблему с нарушением целостности содержимого памяти".

Во вторник специалист по компьютерной безопасности Саймон Берри-Бирн (Simon Berry-Byrne) опубликовал рабочую версию эксплоита для этой уязвимости, который позволял потенциальному злоумышленнику запускать на машине жертвы произвольный код. В тот же день инженеры Mozilla приступили к тестированию патча для найденной ошибки, который вошел в состав первого обновления безопасности для Firefox 3.5, выпущенного в конце июня.

Помимо устранения проблем безопасности, в новой версии браузера для Windows исправлена ошибка, замедлявшая запуск приложения из-за попыток получить доступ к каталогам временных файлов Internet Temporary Files и Temp. Всего в Firefox 3.5.1 исправлено 22 ошибки, из которых 7 признаны критическими. Некоторые из них не относятся к сфере безопасности системы, однако приводят к аварийному завершению работы приложения, например при обработке некоторых поисковых запросов, выполняемых с помощью панелей инструментов браузера.

Релиз Firefox 3.5.1 не устраняет всех недостатков, перечисленных при выпуске новой версии Firefox. Так, ошибка в алгоритме обработке информации о DNS, скрываемой при использовании прокси, по мнению сотрудников Mozilla, не представляет собой угрозы безопасности.