Lançada no fim de semana, versão 3.0.8 remenda brechas importantes

Por Rodrigo Martin de Macedo

No dia 28 de março, sábado, a Fundação Mozilla disponibilizou a versão 3.0.8 de seu navegador Firefox. Segundo o site The H Security, a nova versão foi anunciada na quinta-feira, 26 de março, e estava prevista apenas para o início desta semana. Todavia, a gravidade das falhas que corrigiria fez com que seu lançamento fosse antecipado.

As duas falhas consertadas pela atualização eram consideradas críticas, ou seja, se exploradas permitiriam execução remota de código no navegador, explicou o site Webware.

Uma das falhas, notificada inicialmente como um problema de estabilidade, permitira que uma folha de estilo XSL fosse utilizada para travar o navegador e, com isso, rodar códigos arbitrários na máquina afetada.

A outra vulnerabilidade é relacionada a um método da linguagem XUL, e foi demonstrada durante o evento hacker Pwn2Own 2009.

A atualização 3.0.8, disponível para os sistemas Windows, Mac OS X e Linux, pode ser obtida automaticamente pelo navegador, pelo menu Ajuda > Verificar atualizações, ou então manualmente pelo endereço pt-br.www.mozilla.com/pt-BR.

www.geek.com.br