Ecco la prima vulnerabilità di Firefox 3

A poche ore dal rilascio è già stata scoperta una falla definita critica. Mozilla è già al lavoro su una patch.



[ZEUS News - www.zeusnews.it - 19-06-2008]

Ecco la prima vulnerabilità di Firefox 3

Firefox 3 totalizza più di otto milioni di download in 24 ore e ha già una falla, scoperta dal team di TippingPoint a sole cinque ore dal rilascio ufficiale.

Non si tratta di un problema introdotto con la nuova versione: la vulnerabilità colpisce anche le versioni precedenti, quelle della serie 2.0.x. Mozilla è già stata avvisata e il security team è al lavoro.

Se non si è degli sprovveduti, comunque, non è il caso di allarmarsi: per essere sfruttato, questo bug richiede l'interazione dell'utente, che deve cliccare su un link sospetto (magari arrivato via mail) o visitare una pagina pericolosa.

Se ci intestardisce a comportarsi pericolosamente, la conseguenza è la solita: l'esecuzione di codice arbitrario sulla macchina colpita. TippingPoint preferisce non divulgare altre informazioni nell'attesa che una patch venga preparata, per non contribuire a diffondere gli attacchi.

In ogni caso, gli scopritori della falla si dicono fiduciosi riguardo la rapidità con cui Mozilla porrà rimedio al problema.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (ultimi 5 di 6)

@Pier: Passa al PSV per un controllino... :P :wink:
25-6-2008 14:25

Inizialmente non ho riscontrato problemi anzi, mi è andato tutto liscio come l'olio però da qualche giorno non capisco come mai, di tanto in tanto, mentre sto navigando, si apre sulla mia finestra di navigazione una nuova finestra con della pubblicità. Ho provato a risolvere con antispyware, malware, cleaner di registro ecc. ma non si... Leggi tutto
25-6-2008 09:20

L'installazione è filata liscia come l'olio, non ho avuto problemi di bookmarks o di add-ons (solo un paio non mi vanno, ma non ne faccio una tragedia). :P Effettivamente risulta più veloce e stabile della versione 2.x Ho installato anche Opera 9.5 e ho notato con piacere che è nettamente più veloce anche di ff3. Ma, ormai, mi sono... Leggi tutto
20-6-2008 14:27

A me sembra stabile (non sono ancora riuscito a farlo crashare su linux, cosa che con la 2.* accadeva abbastanza spesso), veloce, non ciuccia più una mostruosità di risorse... Sono complessivamente soddisfatto! Leggi tutto
20-6-2008 12:37

ebbasta con sta browser war!
20-6-2008 11:08

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quali sono i rischi maggiori del cloud computing?
Distributed Denial of Service (DDoS): cresce l'impatto dei tempi di indisponibilità di un sito web, che possono costare perdite di milioni di euro in termini di introiti, produttività e immagine aziendale.
Frode: perpetrata da malintenzionati con l'obiettivo di trafugare i dati di un sito e creare storefront illegittimi, o da truffatori che intendono impadronirsi di numeri di carte di credito, la frode tende a colpire - prima o poi - tutte le aziende.
Violazione dei dati: le aziende tendono a consolidare i dati nelle applicazioni web (dati delle carte di credito ma anche di intellectual property, ad esempio); gli attacchi informatici bersagliano i siti e le infrastrutture che le supportano.
Malware del desktop: un malintenzionato riesce ad accedere a un desktop aziendale, approfittandone per attaccare i fornitori o le risorse interne o per visualizzare dati protetti. Come il trojan Zeus, che prende il controllo del browser dell'utente.
Tecnologie dirompenti: pur non essendo minacce nel senso stretto del termine, tecnologie come le applicazioni mobile e il trend del BYOD (bring-your-own-device) stanno cambiando le regole a cui le aziende si sono attenute sino a oggi.

Mostra i risultati (1418 voti)
Ottobre 2025
Guida autonoma in 60 città italiane: Italia primo laboratorio europeo per i test
Infotainment in auto, nuove regole: i veicoli smart dovranno avere un'autoradio FM/DAB+
Mozilla introduce Firefox VPN: navigazione cifrata nel browser. Privata e gratuita
Windows 11 25H2: debutta il menu Start con layout dinamico e integrazione con lo smartphone
DAZN chiede 500 euro di risarcimento a 2000 utenti già multati per pirateria. E minaccia cause
Energia elettrica: il prezzo cambia ogni 15 minuti. Fasce orario stravolte, la sera costa di più
Clothoff bloccata in Italia: il Garante Privacy ferma l'app che spoglia le persone con la IA
Open Printer, stampante inkjet open source. Cartucce ricaricabili, design modulare e niente DRM
Amazon Prime elimina la prova gratuita in Italia: i giorni di test passano da 30 a 7. E si pagano
Settembre 2025
SPID a pagamento, l'era gratuita è finita: le Poste introducono un canone annuale
YouTube ammette: "Obbligati dall'amministrazione Biden a sospendere certi canali"
Commodore 64 Ultimate convince: boom di vendite, acquisizione anticipata
Cookie, si va verso il consenso unico. L'Europa valuta l'integrazione nei browser web
Google lancia l'app "unificata" per la ricerca in Windows: documenti locali, web e Google Drive
Poste Italiane, i dati di un milione di utenti nel dark web. L'azienda: "Non ci hanno attaccati"
Tutti gli Arretrati
Accadde oggi - 20 ottobre


web metrics