Aggiornare Firefox immediatamente: scoperta una grave vulnerabilità

Aggiornare Firefox immediatamente: scoperta una grave vulnerabilità

http://ift.tt/2DP5Bpv


Aggiornare Firefox immediatamente: scoperta una grave vulnerabilità

Come aggiornare Firefox per proteggersi da una pericolosa vulnerabilità che presto sarà sfruttata dagli sviluppatori di malware.

Mozilla si è affrettata a rilasciare Firefox 58.0.1, un aggiornamento del browser che risolve una grave vulnerabilità.
La lacuna di sicurezza è stata scoperta da Johann Hofmann, ingegnere di Mozilla, che ha rilevato come codice inserito in una normale pagina web possa essere utilizzato per eseguire operazioni pericolose sul PC dell'utente e, potenzialmente, assumerne il pieno controllo in modalità remota.

Il problema riguarda il

componente chrome di Firefox

.

A dispetto dell'omonimia con il browser di Google, il componente

chrome

è stato introdotto in Firefox ben prima della presentazione del software della società di Mountain View.

Esso si occupa di impostare e gestire il funzionamento degli elementi dell'interfaccia utente esterni all'area del browser che ospita i contenuti.

Tra gli oggetti gestiti dal componente

chrome

di Firefox vi sono, ad esempio, la barra dei menu, l'area del titolo di ciascuna finestra, le barre degli strumenti, le barre di avanzamento oltre agli elementi dell'interfaccia creati e aggiunti dagli eventuali add-on.

Hoffmann ha spiegato che

una pagina web malevola può far leva sulle vulnerabilità del componente chrome per eseguire codice nocivo con i diritti SYSTEM, quindi quelli più estesi in assoluto

.

Il bug di sicurezza appena individuato è

pericolosissimo e di certo gli sviluppatori di malware non mancheranno di aggiungerlo a breve nel loro "arsenale" per provocare l'installazione di software nocivi sui sistemi degli utenti

.

Per difendersi dagli attacchi

il suggerimento è quello di

aggiornare Firefox immediatamente alla release 58.0.1

.

Vulnerabili sono Firefox 56.x, 57.x e 58.0.0

mentre Firefox per Android e Firefox 52 ESR (quindi anche Tor Browser) non sono interessati dal problema.

Per

aggiornare Mozilla Firefox

è sufficiente premere il tasto

ALT

sulla tastiera, cliccare sul menu

Aiuto

quindi scegliere la voce

Informazioni su Firefox

.





tecnologia

via IlSoftware.it http://ift.tt/2lLvvRU

January 31, 2018 at 11:08AM

Comments

Post a Comment

Popular posts from this blog

Why Cars Intentionally Ramming Into Crowds Is A Relatively New Problem

Image
Why Cars Intentionally Ramming Into Crowds Is A Relatively New Problem https://ift.tt/2qZ04nS It’s happened again. In Toronto, a suspect used a Ryder van to drive into a crowd, this time killing 10 people and injuring 15 others just trying to get through their Monday routine. It is yet another example of cars—one of the most high-profile symbols of independence and Western wealth—being used as weapons against civilian populations with increasing regularity, and not as bombs or deliveries for explosives, but on their own. This is a relatively recent phenomenon, and it’s also a byproduct of the other ways that we’ve cracked down on terrorism in the years since the Sept. 11 attacks. Of course, problems—including violent ones—involving cars are well-known and well-documented. Cars have been around for more than a century now and things like traffic, theft, and drunk driving crashes have been around for only slightly less time. Advertisement At first, cars were mainly used to
Read more

State aspettando Fortnite per Android? Occhio ai cloni sul Play Store

Image
State aspettando Fortnite per Android? Occhio ai cloni sul Play Store https://ift.tt/2vYaKIs Neanche un mese fa la versione iOS di Fortnite è ufficialmente uscita dalla beta, diventando disponibile per tutti senza invito. Gli utenti Android sono rimasti nuovamente a bocca asciutta, ma d’altronde Epic Games non aveva annunciato né date né periodi precisi per il rilascio della versione mobile dedicata ad Android del celebre Battle Royale free-to-play . Ovviamente, come spesso accade sul Play Store, ci sono diversi sviluppatori che si approfittano della popolarità del gioco e dell’attesa di milioni di giocatori per pubblicare cloni e app completamente inutili con pubblicità invasiva, con form o con malware indirizzati al furto di dati sensibili. LEGGI ANCHE:  Fortnite per iOS disponibile per tutti Uno di questi sviluppatori è Maestrok che sul Play Store vanta ben 3 applicazioni, corredate di icone neanche troppo distanti da quella scelta da Epic Games per la versione iOS, tut
Read more

Fatal Tesla crash in Switzerland: a local report

Image
Fatal Tesla crash in Switzerland: a local report https://ift.tt/2L1YBFK by Paolo Attivissimo. An Italian version of this article is available here . A 48-year-old German driver died in the crash of his Tesla Model S on the A2/E35 highway in Canton Ticino, Switzerland, on May 10. Rescuers were unable to extract the driver and the car was completely destroyed by the fire that followed the accident. The crash has attracted considerable media attention locally and raised concerns about the safety of electric cars in general and Teslas in particular. I share those concerns on a very personal level, as I own an electric car (not a Tesla, but a much more modest Peugeot iOn). More importantly, I live close to the accident site and travel often on that same stretch of highway. The basic facts The accident occurred at this location on the A2/E35 highway near Monte Ceneri, on the northbound roadway (I’m using US English terms) around 3:30 pm local time. No other cars were involved.
Read more