Mozilla于本月18日推出了Firefox 2.0系列的最新版本,版本号为2.0.0.8。本次更新的关键部分就是之前用户们在官方论坛中一直频繁反应的安全问题,而对于Firefox这个一直以安全、人性化为核心的产品自然是不能允许这种事情的发生。这其中Firefox 2.0.0.8修正了8个安全缺陷,其中2个属于高危级别,4个属于中等级别,因此无论是官方还是我们都强烈建议用户升级为此版本。 另外在查看其新版更新列表时也看到Firefox 2.0.0.8还提供了对于即将发售的最新版苹果Leopard Mac OS X 10.5的支持,这一点应该是一些苹果用户非常高兴的,因为很多人都认为苹果的Safari并没有比Firefox速度更快更好用。 不过可以使用并不代表完美支持,官方承认Firefox 2.0.0.8与Leopard之间还存在着不少问题,比如和媒体、扩展插件的兼容性不够好,选项-高级里的标签页也不能正确渲染。此外,新版 Firefox还加入了格鲁吉亚语和罗马尼亚语两种语言的支持,另外在新的测试版当中还加入了库德语支持。 Firefox 2.0.0.8中的安全问题 MFSA 2007-36 URIs with invalid %-encoding mishandled by Windows MFSA 2007-35 XPCNativeWrapper pollution using Script object MFSA 2007-34 Possible file stealing through sftp protocol MFSA 2007-33 XUL pages can hide the window titlebar MFSA 2007-32 File input focus stealing vulnerability MFSA 2007-31 Browser digest authentication request splitting MFSA 2007-30 onUnload Tailgating MFSA 2007-29 Crashes with evidence of memory corruption (rv:1.8.1.8) ps:其中红色代表高危漏洞,黄色代表危险漏洞,白色代表普通漏洞。 最新的FireFox 2.0.0.8可以说就是为了修复这8个安全漏洞而生的,在浏览与操作方面没有任何新的变动,另外像对于支持苹果新系统Leopard以及加入了三种新的语言版本这样的事情,对于我们中文Windows用户来说是没有任何意义的。 |