Mozilla lanzó el lunes Firefox 2.0.0.10, introduciendo tres soluciones de seguridad.
La actualización impide que se explote la condición RACE estableciendo la propiedad «window.location», que puede generar una cabecera HTTP falsa y ser usada como un conducto para ataques de falsificación de petición de cross-site.
Otros errores no especificados podrían ser explotados para causar corrupción de memoria, y permitir la ejecución remota del código malicioso. No hay ningunas adiciones de características o mejoras en el interfaz con la última versión, pero con la próxima edición v3.0 de Firefox, la versión actual sólo verá seguramente mejoras de estabilidad y seguridad.
Fuente: MacNN
