Błąd bezpieczeństwa w mechanizmie rozszerzeń
Treść
Uwaga! Dostępne jest już poprawione wydanie, zapraszamy do pobierania...W przeglądarce Mozilla Firefox został wykryty błąd bezpieczeństwa związany z mechanizmem instalacji rozszerzeń. Dzięki specjalnym zabezpieczeniom dokonanym na serwerze mozilla.org problem nie występuje już przy domyślnej konfiguracji programu. Aby atak mógł zostać przeprowadzony muszą zostać jednocześnie spełnione trzy warunki - użytkownik musi ręcznie dodać dodatkowe serwery upoważnione do instalacji oprogramowania, musi odwiedzić specjalnie spreparowaną stronę przeprowadzającą atak, a autor takiej strony musi znać adresy serwerów upoważnionych przez danego użytkownika.
W ciągu najbliższych dwóch dni pojawi sie poprawiona wersja 1.0.4. Do tego czasu należy odznaczyć opcję "zezwól witrynom na instalację oprogramowania" w zakładce "Przeglądanie" konfiguracji programu.