Mozilla wydała dzisiaj kolejną wersję Firefoksa 2.0.0.6, wktórej poprawiono dwa groźne błędy i jeden mniej istotny. W Firefoksie znaleziononiedawno błąd w obsłudze linków przekierowujących do innychprogramów. Nieprawidłowe traktowanie spacji w takim adresiepowodowało, że przeglądarka mogła potraktować jeden ciąg znakówjako kilka mniejszych. Dodatkowo zamiast uruchomić programpowiązany z danym protokołem (na przykład mailto: dla poczty),uruchamiana była aplikacja obsługująca rozszerzenie zawarte wadresie. W ten sposób można było doprowadzić do sytuacji, że spreparowanylink uruchamiał bez wiedzy użytkownika program zainstalowany wsystemie i wykorzystywał jego luki. Drugi błąd występował wobsłudze skryptów JavaScript, a dokładnie tworzenia pustych okien(about:blank) i możliwości dokonania przy ich użyciu eskalacjiuprawnień. Mimo, iż w najnowszym Firefoksie błędy te zostały już załatane,Mozilla sugeruje włączenie w przeglądarce pytania o potwierdzenieprzed uruchomieniem zewnętrznego programu. Można to zrobić wpisującw pasku adresu about:config, w polu filtr wpisaćwarn-external i przełączyć wszystkie widoczne wpisy(powinno być ich 6) na wartość true. Najnowszą wersję przeglądarki Firefox można pobrać z naszego działuPROGRAMY -> Internet i Komunikacja -> Przeglądarkistron WWW.
