Mozilla Corporation ha rilasciato Firefox 2.0.0.11, secondo aggiornamento in una sola settimana per il suo popolare browser open-source, che include un fix per una bug di regressione introdotto nella precedente release Firefox 2.0.0.10. Il bug aveva causato il malfunzionamento del metodo drawImage dell’elemento canvas (bug 405584).

Come di consueto Firefox 2.0.0.11 sta venendo distribuito in queste ore tramite il sistema di software update integrato nel browser, ma può essere scaricato anche manualmente sul sito ufficiale del prodotto (getfirefox.com), in tutte le localizzazioni per Windows, Mac e Linux. Mozilla raccomanda a tutti gli utenti di installare il nuovo aggiornamento per correggere la problematica isolata nel browser.

Contestualmente Mozilla ha rilasciato SeaMonkey 1.1.7, nuova versione della Mozilla Application Suite all-in-one, che include tutte le patch di sicurezza introdotte in Firefox 2.0.0.10 ed altri bugfix minori.

Bisogna evidenziare che SeaMonkey 1.1.7 è stato realizzato dopo la scoperta e la correzione della regressione del metodo drawImage, quindi include già questo fix nel codice. SeaMonkey 1.1.7 può essere scaricato dalla pagina ufficiale SeaMonkey Download & Releases.

Ricordiamo che Firefox 2.0.0.10 aveva corretto tre problemi di sicurezza: una falla di Cross-site Request Forgery (CSRF) causata da un errore nella gestione di JavaScript inizializzato da modifiche dei contenuti delle finestra (window.location) (MFSA 2007-39), la falla nella gestione del protocollo “jar:”, di cui abbiamo parlato in una news precedente (MFSA 2007-37), anch’essa legata a possibili pericolosi attacchi XSS, e una serie di vulnerabilità che portavano alla corruzione della memoria ed instabilità del software (MFSA 2007-38).

Fonte: tweakness.net

Pubblicato in Browser, Firefox, Mozilla