Patch για κενό ασφαλείας στον Firefox

[helloween]

Οδηγίες για την αντιμετώπιση ενός κρίσιμου κενού ασφαλείας που εντοπίστηκε στον browser Firefox την περασμένη Παρασκευή ανακοίνωσε η Mozilla Foundation. Ήδη από την Παρασκευή το απόγευμα το patch αλλά και οι οδηγίες αντιμετώπισης του προβλήματος είχαν δημοσιευτεί στο site της Mozilla.

Το κενό στον κώδικα του Firefox αφορά στη λειτουργία International Domain Name (IDN) η οποία εφαρμόζεται στα προϊόντα της Mozilla, για την επεξεργασία σελίδων που δε χρησιμοποιούν το λατινικό αλφάβητο στην ονομασία τους. Πάντως, μέχρι τη στιγμή της δημοσιοποίησης της ενημέρωσης για τον Firefox δεν είχε καταγραφεί προσπάθεια εκμετάλλευσης του συγκεκριμένου κενού, το οποίο εντοπίζεται σε όλες τις εκδόσεις του Firefox και στη Mozilla Suite.

Το patch και οι οδηγίες αντιμετώπισης του προβλήματος στην ουσία απενεργοποιούν την εφαρμογή IDN. Για το λόγο αυτό, η εταιρεία προτρέπει τους χρήστες που επισκέπτονται σελίδες μη-λατινικών χαρακτήρων στο Internet να είναι προσεκτικοί και να αποφεύγουν σελίδες που δε γνωρίζουν, έως ότου το πρόβλημα αντιμετωπιστεί πλήρως.

Για περισσότερες πληροφορίες και για να βρείτε το patch της Mozilla, μπορείτε να μεταβείτε στη σελίδα http://www.mozilla.org/security/idn.html.