| 开源厂商Mozilla公司日前称，面向Windows、苹果Mac和Linux等操作系统，Mozilla发布了它的FireFox浏览器和雷鸟电子邮件客户端的最新升级。 Mozilla表示，“出于安全因素考虑，我们强烈推荐所有使用FireFox浏览器的用户安装这些最新发布的升级软件。” Mozilla公司工程项目部副总裁Mike Schroepfer说，“这次升级主要解决火狐狸浏览器上存在的‘location.hostname’漏洞和其他安全问题以及在系统稳定性方面存在的一些问题。” Mike Schroepfer在介绍location.hostname缺陷时表示，火狐浏览器的缺陷是由来自波兰一家网络安全公司的“道德黑客”（Ethical Hacker） Michal Zalewski发现的。 Zalewski先前曾在一个安全邮件列表中披露，微软和Mozilla的浏览器同时存在一个未被修补的浏览器漏洞，这个漏洞意味着IE和FireFox同时打开一个页面，都会被窃取数据并修改cookie文件。Zalewski特别指出，FireFox中的漏洞使黑客轻易入侵电脑并随意更改浏览器信息，黑客可以随意从网站上按照自己的意图对电脑进行设置，并拥有登录口令。 上周FireFox的开发者已经解决了这个高影响的缺陷，此外，此次升级还修复了一处“可以导致远程攻击者进行内存破坏造成拒绝服务攻击”的安全漏洞。 Mozilla称，此次采用了37种语言的升级，可以从GetFirefox.com和GetThunderbird.com网站上获得，还可以直接从火狐和雷鸟的1.5.0.10 版本和火狐2.0.0.2.版本软件的“帮助”按钮里的“升级检查”项里获得。 |
