Firefox 34禁用SSL 3.0并处理八个安全修复程序

Firefox 34,Mozilla受欢迎的Web浏览器的最新版本已禁用对SSL 3.0的支持,以反应Poodle Exploit,这是我们10月份的Live Security报道的。

来源:WeLiveSecurity _恶意软件

Firefox 34禁用SSL 3.0并处理八个安全修复程序

Firefox 34,Mozilla受欢迎的Web浏览器的最新版本已禁用对SSL 3.0的支持,以反应Poodle Exploit,这是我们10月份的Live Security报道的。

2014年12月4日•,1分钟。阅读

2014年12月4日 1分钟。阅读 我们在10月份进行的Live Security报告 修复程序意味着Firefox用户将不再容易受到Poodle的影响,这是Google研究人员在10月发现的剥削,这将使黑客能够从安全连接中拦截明文数据。 报告技术周欧洲 Firefox产品管理总监Chad Weiner与SC杂志交谈说:“我们已经完全支持SSLV3的支持,这将保护更多的用户免受其固有的脆弱性。我们正在将用户的安全在线放置,并试图积极地将网络推向更安全的替代方案(即TLS 1.1和以后。 与SC杂志交谈 总共,Firefox 34解决了八个安全问题,其中三个被描述为关键。第一个是Google Chrome Security Team的Abhishek Arya发现的一个错误,他们在解析媒体时发现了缓冲区溢出漏洞。第二个是“无用的无用漏洞”,“通过触发第二个根元素的创建,而解析HTML写入使用document.open()创建的文档中创建”,”。最终的关键修复程序涉及许多内存安全错误,这些错误“在某些情况下显示出记忆损坏的证据”,这可能会被利用。 Firefox 34中的其他不太重要的安全修复程序包括一个OSX错误,可以将私有数据保存到本地日志文件中,还有另一个可能允许恶意网站获得敏感数据的缺陷。 Firefox 34也以将Google作为其默认搜索引擎而引人注目。 Engadget报告说,Yahoo现在是美国的默认搜索提供商,俄罗斯的Yandex和中国的百度。 Engadget Reports 1分钟。阅读

我们在10月份进行的Live Security报告

修复程序意味着Firefox用户将不再容易受到Poodle的影响,这是Google研究人员在10月发现的剥削,这将使黑客能够从安全连接中拦截明文数据。

报告技术周欧洲

Firefox产品管理总监Chad Weiner与SC杂志交谈说:“我们已经完全支持SSLV3的支持,这将保护更多的用户免受其固有的脆弱性。我们正在将用户的安全在线放置,并试图积极地将网络推向更安全的替代方案(即TLS 1.1和以后。 与SC杂志交谈 总共,Firefox 34解决了八个安全问题,其中三个被描述为关键。第一个是Google Chrome Security Team的Abhishek Arya发现的一个错误,他们在解析媒体时发现了缓冲区溢出漏洞。第二个是“无用的无用漏洞”,“通过触发第二个根元素的创建,而解析HTML写入使用document.open()创建的文档中创建”,”。最终的关键修复程序涉及许多内存安全错误,这些错误“在某些情况下显示出记忆损坏的证据”,这可能会被利用。 Firefox 34中的其他不太重要的安全修复程序包括一个OSX错误,可以将私有数据保存到本地日志文件中,还有另一个可能允许恶意网站获得敏感数据的缺陷。 Firefox 34也以将Google作为其默认搜索引擎而引人注目。 Engadget报告说,Yahoo现在是美国的默认搜索提供商,俄罗斯的Yandex和中国的百度。 Engadget Reports

说:“我们已经完全支持SSLV3的支持,这将保护更多的用户免受其固有的脆弱性。我们正在将用户的安全在线放置,并试图积极地将网络推向更安全的替代方案(即TLS 1.1和以后。

与SC杂志交谈

总共,Firefox 34解决了八个安全问题,其中三个被描述为关键。第一个是Google Chrome Security Team的Abhishek Arya发现的一个错误,他们在解析媒体时发现了缓冲区溢出漏洞。第二个是“无用的无用漏洞”,“通过触发第二个根元素的创建,而解析HTML写入使用document.open()创建的文档中创建”,”。最终的关键修复程序涉及许多内存安全错误,这些错误“在某些情况下显示出记忆损坏的证据”,这可能会被利用。

Firefox 34中的其他不太重要的安全修复程序包括一个OSX错误,可以将私有数据保存到本地日志文件中,还有另一个可能允许恶意网站获得敏感数据的缺陷。Firefox 34也以将Google作为其默认搜索引擎而引人注目。 Engadget报告说,Yahoo现在是美国的默认搜索提供商,俄罗斯的Yandex和中国的百度。Engadget Reports