详细内容或原文请订阅后点击阅览
Firefox 34禁用SSL 3.0并处理八个安全修复程序
Firefox 34,Mozilla受欢迎的Web浏览器的最新版本已禁用对SSL 3.0的支持,以反应Poodle Exploit,这是我们10月份的Live Security报道的。
来源:WeLiveSecurity _恶意软件Firefox 34禁用SSL 3.0并处理八个安全修复程序
Firefox 34,Mozilla受欢迎的Web浏览器的最新版本已禁用对SSL 3.0的支持,以反应Poodle Exploit,这是我们10月份的Live Security报道的。
2014年12月4日•,1分钟。阅读
2014年12月4日 • , 1分钟。阅读 我们在10月份进行的Live Security报告 修复程序意味着Firefox用户将不再容易受到Poodle的影响,这是Google研究人员在10月发现的剥削,这将使黑客能够从安全连接中拦截明文数据。 报告技术周欧洲 Firefox产品管理总监Chad Weiner与SC杂志交谈说:“我们已经完全支持SSLV3的支持,这将保护更多的用户免受其固有的脆弱性。我们正在将用户的安全在线放置,并试图积极地将网络推向更安全的替代方案(即TLS 1.1和以后。 与SC杂志交谈 总共,Firefox 34解决了八个安全问题,其中三个被描述为关键。第一个是Google Chrome Security Team的Abhishek Arya发现的一个错误,他们在解析媒体时发现了缓冲区溢出漏洞。第二个是“无用的无用漏洞”,“通过触发第二个根元素的创建,而解析HTML写入使用document.open()创建的文档中创建”,”。最终的关键修复程序涉及许多内存安全错误,这些错误“在某些情况下显示出记忆损坏的证据”,这可能会被利用。 Firefox 34中的其他不太重要的安全修复程序包括一个OSX错误,可以将私有数据保存到本地日志文件中,还有另一个可能允许恶意网站获得敏感数据的缺陷。 Firefox 34也以将Google作为其默认搜索引擎而引人注目。 Engadget报告说,Yahoo现在是美国的默认搜索提供商,俄罗斯的Yandex和中国的百度。 Engadget Reports 1分钟。阅读我们在10月份进行的Live Security报告
修复程序意味着Firefox用户将不再容易受到Poodle的影响,这是Google研究人员在10月发现的剥削,这将使黑客能够从安全连接中拦截明文数据。报告技术周欧洲
Firefox产品管理总监Chad Weiner与SC杂志交谈说:“我们已经完全支持SSLV3的支持,这将保护更多的用户免受其固有的脆弱性。我们正在将用户的安全在线放置,并试图积极地将网络推向更安全的替代方案(即TLS 1.1和以后。 与SC杂志交谈 总共,Firefox 34解决了八个安全问题,其中三个被描述为关键。第一个是Google Chrome Security Team的Abhishek Arya发现的一个错误,他们在解析媒体时发现了缓冲区溢出漏洞。第二个是“无用的无用漏洞”,“通过触发第二个根元素的创建,而解析HTML写入使用document.open()创建的文档中创建”,”。最终的关键修复程序涉及许多内存安全错误,这些错误“在某些情况下显示出记忆损坏的证据”,这可能会被利用。 Firefox 34中的其他不太重要的安全修复程序包括一个OSX错误,可以将私有数据保存到本地日志文件中,还有另一个可能允许恶意网站获得敏感数据的缺陷。 Firefox 34也以将Google作为其默认搜索引擎而引人注目。 Engadget报告说,Yahoo现在是美国的默认搜索提供商,俄罗斯的Yandex和中国的百度。 Engadget Reports说:“我们已经完全支持SSLV3的支持,这将保护更多的用户免受其固有的脆弱性。我们正在将用户的安全在线放置,并试图积极地将网络推向更安全的替代方案(即TLS 1.1和以后。
与SC杂志交谈
总共,Firefox 34解决了八个安全问题,其中三个被描述为关键。第一个是Google Chrome Security Team的Abhishek Arya发现的一个错误,他们在解析媒体时发现了缓冲区溢出漏洞。第二个是“无用的无用漏洞”,“通过触发第二个根元素的创建,而解析HTML写入使用document.open()创建的文档中创建”,”。最终的关键修复程序涉及许多内存安全错误,这些错误“在某些情况下显示出记忆损坏的证据”,这可能会被利用。
Firefox 34中的其他不太重要的安全修复程序包括一个OSX错误,可以将私有数据保存到本地日志文件中,还有另一个可能允许恶意网站获得敏感数据的缺陷。Firefox 34也以将Google作为其默认搜索引擎而引人注目。 Engadget报告说,Yahoo现在是美国的默认搜索提供商,俄罗斯的Yandex和中国的百度。Engadget Reports