Критичен бъг в Mozilla Firefox бе премахнат едва месец след откриването му

Новата версия Firefox 3.6.2 излиза заради критичен бъг във функционалността на браузера за декомпресиране на шрифтове. Дупката в сигурността позволява крашване на браузера на жертвата и изпълняване на нежелан код.

Mozilla са били принудени да поправят този бъг, след като миналия месец руски изследовател по сигурността Евгени Легеров е включил в неговия инструмент VulnDisco за проникване на чужди компютри. От екипа Firefox очакваха да решат въпроса следващата седмица, но са решили да пуснат по-рано актуализацията, очевидно поради опасения, че инструмента на Легеров може да послужи за злоупотреба.

Пропуска в сигурността се отнася само за версия 3.6, но не и за по-ранни версии.

Още през февруари след разследване на уязвимостите на браузерите, Легеров казва, че неговото проучване е намерило бъгове във версиите на Firefox работещи под Windows XP и Vista.

Проблема се крие в начина, по който Firefox изпълнява уеб стандарт за шрифтовете, наричан Отворен уеб формат на шрифтовете (Web Open Font Format).

Актуализацията на Firefox идва точно в момент, когато хакерите се подготвят да се състезават в тридневен конкурс за сигурност CanSecWest във Ванкувър. По време на събитието Pwn2Own, участниците ще се опитат да проникнат в компютрите чрез използването на по-рано неразкрити грешки в Firefox, Internet Explorer, Safari и Chrome. Победителят ще вземе вкъщи на лаптопа, който успея да пробие, както и $10'000 парична награда.