Come ci si attendeva, Mozilla ha rilasciato una versione aggiornata di Firefox che va a correggere la vulnerabilità di directory traversal individuata lo scorso mese dal ricercatore Gerry Eisenhaur.
La vulnerabilità di cui soffriva Firefox riguardava il sistema di gestione dei file relativi agli add-on del browser. Andando a sfruttare la falla era possibile verificare la presenza di un determinato file nel sistema della vittima e, conseguentemente, acquisire importanti informazioni sul software installato nella macchina.
La nuova release, la 2.0.0.12, ha corretto inoltre altre vulnerabilità , alcune delle quali giudicate molto più serie e pericolose della precedente. I Bug individuati potevano essere infatti sfruttati per diversi tipi di attacco, dall'elevazione...
Leggi il seguito »


