Gli utenti della versione 2.0.0.x del client di posta riceveranno automaticamente l’aggiornamento nelle prossime ore; è comunque possibile cercare manualmente gli aggiornamenti disponibili attraverso l’apposito comando presente in Linux e Mac Os X nel menu Guida e in Windows nel menu ?.

A coloro che ancora stiano usando la versione 1.5.x, ricordiamo che tale versione non è più supportata da Mozilla; consigliamo perciò a tutti gli utenti di effettuare l’aggiornamento al ramo 2.0.x (dopo aver verificato i requisiti di sistema).

I file per l’installazione sono disponibili nella sezione download e il forum di Mozilla Italia è a disposizione per qualsiasi richiesta di supporto.

Gli esperti di sicurezza avvertono che le falle più serie potrebbero essere sfruttate da malintenzionati per eseguire codice da remoto e, nei casi peggiori, installare malware o prendere il pieno controllo di un PC vulnerabile. In particolare, il bug descritto qui, relativo al parsing del formato http-index, potrebbe essere innescato da un cracker per mezzo di un header malformato: se un utente apre una pagina web contenente tale header, Firefox va in crash e può causare l’esecuzione di codice maligno.

Una falla analoga è quella relativa all’nsFrameManager, anch’essa sfruttabile per crashare il browser ed eseguire del codice a distanza. Il bug relativo a XSS e JavaScript può invece essere utilizzato da un malintenzionato per elevare i propri privilegi. L’ultimo bollettino "critico", infine, descrive diverse vulnerabilità che possono portare al crash del browser o alla corruzione della memoria.

Firefox 2.0.0.18 risolve buona parte dei problemi di sicurezza corretti dalla versione 3.0.4 e qualche altro in più: qui le falle "critiche" sono infatti sei, e gli advisory undici. Mozilla Foundation consiglia a tutti gli utenti di Firefox 2 di passare quanto prima all’ultima versione del proprio browser.

Le nuove versioni di Firefox possono essere scaricate dai siti di Mozilla (.com, europe.org e italia.it) o attraverso la funzione di aggiornamento automatico integrata nel software.

Fonte: Punto Informatico