Firefox 2.0.0.16修复了两个安全漏洞
Mozilla公司发布了Firefox 2.0.0.16版本,该版本修复了两个致命的安全漏洞:
MFSA 2008-35(CVE-2008-2933):Firefox没有运行的时候,可以从命令行加载URLs
MFSA 2008-34(CVE-2008-2785):通过CSS引用计数的溢出,来达到远程代码执行的目的
需要注意的是第二个问题,会影响到使用Thunderbird来阅读email的用户。我们推荐用户更新他们的Firefox,因为2.x版本至少可以享受升级,直到12月中旬,所以到那个时候才真的有必要升级到Firefox 3。
相关文章

发表留言