Firefox jest bezpieczniejszy. W przeglądarce naprawiono m.in. błąd, pozwalający na wykorzystanie animowanego obrazka GIF do zaatakowania komputera. To „spadek” po części kodu pochodzącej od Netscape’a.
Najświeższy lis otrzymał numer 1.0.2. Plik ma niecałe 5 MB i możecie znaleźć go tutaj.
Najświeższy lis otrzymał numer 1.0.2. Plik ma niecałe 5 MB i możecie znaleźć go tutaj.
Źródło: CNET

http://ftp.mozilla.org/pub/mozilla.org/bou...tup%201.0.2.exe
Image drag and drop executable spoofing
Fixed in: Firefox 1.0.1
Thunderbird 1.0.2
Mozilla Suite 1.7.6
Description
Images dragged and dropped from a webpage to the desktop preserved their original name and extension. If this were an executable extension then the file would be executed rather than opened in a media application.
In order to exploit this the attacker would have to construct a valid image that was also a valid executable. On windows this can be done using a GIF image concatenated with a batch file. The attacker must convince the user to drag the image to their desktop and sometime later double click on it without noticing it has an executable icon rather than the expected media type image.
No właśnie, czy to to, skoro naprawili to już w wersji 1.0.1? Biuletyn Secunii z wczoraj, na podstawie biuletynu sprzed chyba 2 tygodni...
Może czegoś nie doczytałem
PS. News jest raczej dla tych którzy FF nie używają
http://207.200.85.49/pub/mozilla.org/firefox/releases/1.0.2/