Несколько недель назад, 13 февраля, Microsoft выпустила совокупный набор обновлений безопасности для Internet Explorer. Патчи решали два аспекта уязвимости COM Object Instantiation Memory Corruption и уязвимость FTP Server Response Parsing Memory Corruption.
Microsoft признала, что Internet Explorer 5.01, Internet Explorer 6 и Internet Explorer 7 были подвержены уязвимостям, за исключением IE7 для Windows Vista. IE7 для Windows XP был подвержен только уязвимостям COM Object Instantiation Memory Corruption, которым был присвоен высокий рейтинг - "Опасный". Для остальных версий Internet Explorer, рейтинг опасности был разным, вплоть до критического.
Спустя десять дней, Mozilla выпустила для Firefox 2.0.0.2 и Firefox 1.5.0.10 обновление безопасности и стабильности для работы в Windows, Mac и Linux. "Важно, чтобы пользователи Firefox устанавливали обновления, чтобы защитить себя от уязвимостей в ПО. Пользователи не могут обманывать себя думая, что проблема безопасности касается только продукции Microsoft", сказал Грэйам Клули (Graham Cluley), старший технический консультант Sophos. "Любому пользователю ПК не мешает следить за появлением новых дыр в защите ПО, и проверять, что они используют новейшую версию выбранного браузера".
Заплатки, выпущенные Mozilla, закрывают не менее восьми уязвимостей, двум из которых присвоен рейтинг критической уязвимости. Mozilla напоминает пользователям, что поддержка Firefox 1.5.0.x закончится 24 апреля 2007 года, после чего компания перестанет выпускать обновления.
"Гораздо чаще мишенью хакеров становились пользователи браузера Internet Explorer, а не Firefox, но это не значит, что пользователи Firefox должны прятать свою голову в песок, и не волноваться о безопасности", продолжил Клули. "В апреле Mozilla прекратит выпуск обновлений безопасности и стабильности для Firefox 1.5 , поэтому нет причин, чтобы не перейти на новую версию 2.0".
Комментарии (0)