Sulla home page di Zio Budda si legge questa notizia:
A pochi giorni di distanza dalla 1.5.0.7, Mozilla rilascia in fretta e furia una nuova security release del browser di del panda rosso; a quanto afferma Secunia sembra che si tratti di una gravissima falla nelle XPI che permetterebbero ad un utente malintenzionato di acquisire facilmente l’accesso root in un sistema Linux, grazie a buffer overwlof. Una community pro-IE dichiara: “Il miglior browser opensource cade oggi su di una falla che distrugge il miglior os opensource, tutto dire!”.
Qualche precisazione:
- sugli ftp di Mozilla non c’è traccia di una release 1.5.0.8
- su Secunia non c’è traccia di questa segnalazione
- l’ultimo Security Advisor di Mozilla parla di bug risolti nella versione 1.5.0.7
A me sembra una notizia campata in aria (in alternativa il tizio che l’ha scritta è un genio incompreso); in entrambi i casi mi domando che senso abbia pubblicare una notizia del genere senza uno straccio di link. L’unica cosa che sono riuscito a trovare con Google è un PoC (Proof of Concept) per far andare in crash il browser (ma da qui ad assumere i privilegi di root ce ne passa…)
Commenti
7 risposte a “Rilasciato Firefox 1.5.0.8? Non credo…”
E alla fine si è trattato di fuffa (a scopo di provocazione)
ci sono cascato anche io. 🙂
dopo aver invato cercato l’aggiornamento, ho pensato che avessere rimandato il rilascio
Capita anche ai migliori 😉
Inutile sottolineare che il solo modo per essere sicuri su ogni aspetto o notizia che riguarda firefox, sia quello di visitare mozillaitalia.org 😉
invece oggi il mio firefox si è aggiornato a 1.5.0.8
Questa pagina è la prima su google 🙂
@ io:
Sì, ma ora è vero…la notizia riportata nell’articolo di PT è stata una provocazione rivolta ai manutentori di ZioBudda, un mese e mezzo fa
[…] I server ftp contengono già la release 1.5.0.8 di Firefox (comprensibile, anche se sarebbe ora di trovare una soluzione); stavolta per peggiorare la situazione hanno deciso di attivare l’aggiornamento automatico per le versioni 1.5.0.x senza uno straccio di annuncio ufficiale sui siti Mozilla (che sicuramente arriverà nelle prossime ore tenendo conto del fuso orario). […]