تحديث فايرفوكس إصلاح SSL خطيرة ، وغيرها من البق

تحديث فايرفوكس تم إصداره اليوم يعمل على إصلاح خلل تم الكشف عنه مؤخرًا بالطريقة التي يعالج بها برنامج Firefox 3.0 وبرامج أخرى شهادات SSL ، والتي تستخدم (نظريًا)) اتصالات آمنة عبر الإنترنت.

تم الإبلاغ عن مشكلة شهادة SSL في مؤتمر أمان Black Hat الأسبوع الماضي ، ويمكن أن تسمح للمهاجم باستخدام شهادة "إنهاء خالية" لاعتراض اتصالات SSL بين المتصفح والموقع. عادةً ما يتم تشفير مثل هذه الزيارات بحيث تظهر فقط كرسائل وأرقام غير قابلة للتحويل إلى أي جواسيس رقميين ، ولكن خطأ الشهادة يسمح باختطاف "رجل في المنتصف" بنجاح إذا كان للمهاجم الوصول إلى شبكتك.

يقوم Firefox 3.0.13 بإصلاح المشكلة ، إلى جانب مشكلة شهادة أخرى تم الإبلاغ عنها بواسطة الباحث نفسه ، Moxie Marlinspike. تمت حماية Firefox 3.5 بالفعل من هذه الأخطاء ، ولكن تحديثًا جديدًا للمتصفح 3.5.2 يعمل على إصلاح ثغرات الأمان الأخرى ، بما في ذلك خطأ جافا سكريبت الذي يمكن استهدافه لتثبيت برامج ضارة.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من Windows الكمبيوتر الشخصي

لالتقاط التحديث لأي إصدار ، توجه إلى Help | التحقق من التحديثات. وللحصول على قائمة كاملة بإصلاحات الأمان والتغييرات الأخرى في كلا التحديثين ، راجع ملاحظات إصدار Firefox 3 وتلك الخاصة بـ Firefox 3.5.