rudzis vakar raksta, ka vajadzētu tā kā informēt tautu par jaunu Firefox 0.10.1 versiju. Apskatot sev zināmos resursus praktiski nekur nemanīju informāciju par jauno versiju. Tad vēl nedaudz rūpīgāk paložņājot pa Mozillas blogiem jau pēc pāris minūtēm rokā bija paziņojums par ievainojamību Firefox 0.10 jeb Firefox 1.0 PR versijās.

Firefox simplifies the task of saving files by automatically using a filename based on the original link. A specific link format triggers a bug in this feature and can cause the deletion of files in the download directory. An attacker would need to convince a victim to click the “Save” button to download a file from their site.
Workaround: Cancel unexpected file save prompts and any from untrusted sites. When saving files, right-click on the link and select “Save link as” from the context menu.

Vilkt jauno versiju nav vērts, jo pietiek ar nelielu ielāpu 9KiB, ko var atrast mozillas lapā. Lai to uzliktu nāksies pievienot “ftp.mozilla.org” pie atļautām lapām.

Lasīt tālāk →