Основополагающе теории

История создания комьютера

Периферия

Локальные вычислительные сети (ЛВС)

Игровые приставки

Гаджеты

Офисное ПО

Обучающее ПО

Игровое ПО

Интернет

Информационная безопасность

Информатика как наука

Внутреннее утройство компьютера

Материнские платы

Процессоры

Оперативная память

Видеокарты

Накопители

Интерфейсы

Операционные системы

Unix

Dos

Windows

Linux

Mac OS

Другие ОС

Программирование

Языки программирования

Среды программирования

Базы Данных

Теория Баз Данных

Существующие СУБД

Искусственный интеллект (ИИ)

Общее определение искусственного интеллекта

Предыстория искусственного интеллекта

История Искусственного Интеллекта

Интеллектуальные агенты

 26 марта, через день после того, как был опубликован эксплоит для еще одной уязвимости, был установлен срок для выпуска высокоприоритетного обновления безопасности – 1 апреля. Однако уже в пятницу на сайте компании появились ссылки на Firefox 3.0.8 для операционных систем Windows, Mac OS X и Linux. Пользователи Firefox предыдущих версий могут обновить браузер при помощи встроенного инструмента либо воспользоваться всплывающим окном оповещения.

Обе уязвимости имеют статус критических. Однако, более опасной является ошибка, которую обнаружил 25-летний студент из Германии Nils на конференции CanSecWest 2009 в Ванкувере, во время соревнований хакеров Pwn2Own. Nils успешно обошел механизмы защиты трех браузеров – Firefox и safari для операционной системы Mac OS X и Internet explorer 8 для Windows 7. За каждую взломанную систему молодой человек получил по $5000 от спонсора мероприятия, компании TippingPoint Technologies.

Как сообщают представители компании Mozilla, Нильс воспользовался ошибкой в реализации XUL, языка создания пользовательских интерфейсов. В некоторых случаях использование метода _moveToEdgeShift приводит к сбою браузера, которым может воспользоваться злоумышленник, чтобы запустить на компьютере жертвы произвольный код. Дополнительная информация об этой уязвимости была блокирована, и доступ к соответствующей записи базы Bugzilla могли получить лишь авторизованные пользователи.

Другая критическая уязвимость была обнаружена 25 марта, когда на сайте Milw0rm был опубликован эксплоит для нее. Используя эту ошибку, злоумышленник может вызвать сбой Firefox во время выполнения вредоносного кода XSL на веб-сайте, что также открывает возможность запуска произвольного кода.

Источник