Bug in Firefox 3.5.1 Isn't Exploitable، Mozilla Says

أفرجت موزيلا فايرفوكس 3.5.1 ، عن الخطأ الذي تم اكتشافه في أحدث إصدار من فايرفوكس غير قابل للاستغلال. أحدث إصدار من المتصفح ، يوم الخميس الماضي. تم إصلاح الإصدار عدة ثغرات أمنية تم اكتشافها مؤخرًا في الإصدار 3.5 ، والتي ظهرت في يونيو. ومن بين الثغرات الأمنية التي تم إغلاقها ، كانت نقطة الضعف الحرجة هي التي سمحت للمهاجم بتثبيت وتشغيل كود على جهاز كمبيوتر دون أي تدخل من الضحية.

يوم الجمعة ، بدأت التقارير في الظهور لضعف الضيق القائم على المكدس في فايرفوكس. 3.5.1 التي يمكن استخدامها للوصول إلى جهاز كمبيوتر أو إطلاق هجوم رفض الخدمة الموزعة. ولكن بعد فحص الضعف الذي تم الإبلاغ عنه ، قال موزيلا إن الأمر ليس كذلك.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows]

"أشارت التقارير التي أجرتها الصحافة ووكالات الأمن المختلفة بشكل غير صحيح إلى أن هذا قابل للاستغلال "تحليلنا يشير إلى أنه ليس كذلك ، ولم نشهد أي مثال على الاستغلال" ، كما كتب مايك شيفر ، نائب رئيس شركة موزيلا للهندسة ، في مدونة نشر يوم الأحد.

سبب الخطأ فايرفوكس 3.5 وفايرفوكس 3.5.1 تحطم على جهاز كمبيوتر ويندوز ، ولكن لا يعطي مهاجم الوصول إلى جهاز الكمبيوتر ، وقال شيفر ، واصفا الحادث "آمنة وفورية".

يمكن أن يسبب علة أيضا فايرفوكس 3.0 و 3.5 للتعطل على أجهزة كمبيوتر أبل. "يحدث الانهيار داخل مكتبة نظام ATSUI (جزء من OS X) ، بسبب ما يبدو أنه فشل في التحقق من نتائج التخصيص" ، وأضاف Shaver ، مضيفا أن نفس المشكلة قد تؤثر على التطبيقات الأخرى باستخدام مكتبات معالجة النص في MacOS X "لقد قمنا بالإبلاغ عن هذه المشكلة إلى Apple ، ولكن في حالة حدوثها لا تقدم حلاً سوف نبحث عن تنفيذ إجراءات تخفيف في كود موزيلا. "