Muito Cuidado com o "Novo" Mozilla Firefox 3.5.1
Autor: Luan Canto | Publicado: 2009-07-23T23:49:00-03:00

JavaScript vulnerabilidade critica? Tica nenhum Firefox 3 / 5 07.14.09 - 10:15 am 07.14.09 - 10:15 Questão Problema Um bug descoberto na semana passada no Firefox 3/5 's Just-in-time (JIT) JavaScript compilador foi publicamente divulgado ontem. Um bug descoberto na semana passada não Firefox 3 / 5 's Just-in-time (JIT) JavaScript compilador foi divulgada publicamente ontem. É uma vulnerabilidade crítica que pode ser usada para executar código malicioso,uma vulnerabilidade critica que pode ser usada para executar codigo malicioso.Impacto Impacto A vulnerabilidade pode ser explorada por um atacante que truques uma vítima em ver uma página Web maliciosa contendo explorar o código. A vulnerabilidade pode ser explorada por um Atacante que uma Truques v? Tima em ver uma p? Gina web Maliciosa contendo exploring oc? Digo. A vulnerabilidade pode ser atenuada por desativar o JIT no motor de JavaScript. A vulnerabilidade pode ser atenuada por desactivar o JIT nenhum motor de JavaScript. Para o fazer: Para fazer isso:    1. Digite about: config na barra de localização do navegador. Digite about: config na barra de Localiza? O do navegador.     2. Tipo JIT na caixa Filtro no topo da config editor. Tipo JIT na caixa Filtro nenhum topo da config editor.     3. Dê um duplo clique na linha que contém javascript.options.jit.content definir o valor para false. D? um duplo clique na linha que cont? m javascript.options.jit.content definir o valor para false.Note que a desactivação do JIT irá resultar na diminuição JavaScript desempenho e só é recomendada como uma medida temporária de segurança. Uma vez que os utilizadores tenham sido recebidos a atualização de segurança que contém a correção para este problema, que deve restaurar a verdadeira definição para JIT por: Note que uma desactiva?? O do JIT ir? Resultar na diminui? o JavaScript desempenho e s? ? recomendada como uma medida tempor? ria de seguran? a. Quando os USU? Rios tenham sido recebidos uma atualiza?? O de seguran? Um que cont? Ma corres? O para este problema, que deve restaurar uma verdadeira definição? O para JIT por:    1. Digite about: config na barra de localização do navegador. Digite about: config na barra de Localiza? O do navegador.     2. Tipo JIT na caixa Filtro no topo da config editor. Tipo JIT na caixa Filtro nenhum topo da config editor.     3. Dê um duplo clique na linha que contém javascript.options.jit.content definir o valor para true. D? um duplo clique na linha que cont? m javascript.options.jit.content definir o valor para true.Em alternativa, os usuários podem desativar o JIT, executando Firefox em Modo de Segurança. Os usuários do Windows podem fazê-lo, seleccionando o Mozilla Firefox (Safe Mode), a partir do Mozilla Firefox pasta. Em alternativa, os USU? Rios podem desactivar o JIT, executando Firefox em Modo de Seguran? A. Os USU? Rios do Windows podem faz?-Lo, seleccionando o Mozilla Firefox (Safe Mode) a partir do Mozilla Firefox massas.Status Status Mozilla desenvolvedores estão trabalhando em uma correção para este problema e uma atualização de segurança Firefox será enviado para fora, logo que a correção seja concluído e testado. Mozilla desenvolvedores est? O trabalhando em uma cor? O para este problema e uma atualiza?? O de seguran? Um Firefox ser? enviado para fora, logo que um corres? ou seja conclu? do e testado.Crédito Cr? Dito Zbyte relataram esse problema para o Mozilla e Lucas Kruijswijk contribuíram para reduzir a explorar teste caso. Zbyte relataram esse problema para o Mozilla e Lucas Kruijswijk contribuição? Ram para reduzir um teste exploring caso. Fonte: Blog Mozilla Oficial Site