Newsgroup: it.comp.os.win.xp
Titolo: 12 Falle in Firefox 1.0.4 è inferiori

http://www.securityfocus.com/bid/14242
Mozilla ha rilasciato 12 avvisi di sicurezza riguardanti le
vulnerabilità in Mozilla, Firefox e Thunderbird
Queste vulnerabilità permettono di eseguire codice arbitrario,
bypassare controlli di sicurezza, eseguire script per rubare
informazioni sensibili; altri attacchi sono possibili.
MFSA 2005-56 Code execution through shared function objects
MFSA 2005-55 XHTML node spoofing
MFSA 2005-54 Javascript prompt origin spoofing
MFSA 2005-53 Standalone applications can run arbitrary code through the
browser
MFSA 2005-52 Same origin violation: frame calling top.focus()
MFSA 2005-51 The return of frame-injection spoofing
MFSA 2005-50 Possibly exploitable crash in InstallVersion.compareTo()
MFSA 2005-49 Script injection from Firefox sidebar panel using data:
MFSA 2005-48 Same-origin violation with InstallTrigger callback
MFSA 2005-47 Code execution via "Set as Wallpaper"
MFSA 2005-46 XBL scripts ran even when Javascript disabled
MFSA 2005-45 Content-generated event vulnerabilities
Ora come la mettiamo, non era Mozilla Firefox il browser più sicuro di
IE ?
Saluti da P4

 vulnerabilità in Mozilla, Firefox e Thunderbird
A prescindere dai delirii del minchione, qui, la cosa che si potrebbe
obiettare è che fra una sett-due ci troveremo con una nuova relase di FF da
scaricare. Quando si decideranno quelli di Mozilla Foundation ad
implementare un sistema di aggiornamento più efficiente? Mi sono rotto di
scaricare 5 mega a botta per patchare si e no 100 kb di binario :-/
-- 
"But I can't understand the different you in the morning
When it's time to play at being human for a while
Please smile"
-- R. W.

 scaricare 5 mega a botta per patchare si e no 100 kb di binario :-/
pare nella prossima versione, Deer Park, quella che ora è in alpha.
comunque oggi è uscita la nuova release 1.0.5, in inglese.
12 vulnerabilità corrette, di cui 2 critiche.
per il raffronto sulla sicurezza dei due browser si può consultare
Secunia.com, e poi decidere di usare il browser che ci pare.
Microsoft Internet Explorer 6.x with all vendor patches installed and all
vendor workarounds applied, is currently affected by one or more Secunia
advisories rated Highly critical
This is based on the most severe Secunia advisory, which is marked as
"Unpatched" in the Secunia database. Go to Unpatched/Patched list below for
details.
Currently, 20 out of 83 Secunia advisories, is marked as "Unpatched" in the
Secunia database.
Mozilla Firefox 1.x with all vendor patches installed and all vendor
workarounds applied, is currently affected by one or more Secunia
advisories rated Less critical
This is based on the most severe Secunia advisory, which is marked as
"Unpatched" in the Secunia database. Go to Unpatched/Patched list below for
details.
Currently, 4 out of 19 Secunia advisories, is marked as "Unpatched" in the
Secunia database.

 
infatti dalla release 1.1 ci sarà un nuovo sistema di aggiornamento per 
fare proprio quello che dici tu

 harlock wrote:

Meno male! Voci di corridoio su Slashdot affermavano che il tanto decantato
nuovo sistema di aggiornamento dei prodotti Mozilla sarebbe stato rimandato
a data da destinarsi.
