Google Chrome & Security: Sandboxing
Mozilla včera uvolnila verzi Firefoxu 3.5.6. Aktualizace řeší tři kritické bezpečnostní otvory a také opravy některých problémů stability.
Vadná knihovna libtheora v knihovně knihoven libtheor zvedne opravu, stejně jako záležitost týkající se bezpečnosti paměti v knihovně médií liboggplay. Třetí kritická oprava se stará o problém s Javascriptem, který by mohl umožnit zhroucení prohlížeče a případné spuštění škodlivých příkazů.
Úplné podrobnosti o důležitých opravách a dalších čtyřech aktualizacích zabezpečení označených jako vysoké, střední nebo nízké naleznete v tématu Seznam bezpečnostních upozornění Mozilly pro Firefox 3.5. Pro technický seznam všech chyb, které byly rozbity v 3.5.6, přejděte na Bugzilla.
[Další čtení: Jak odstranit malware z počítače se systémem Windows]Klepnutím na Nápověda | Zaškrtnutím políčka Aktualizace získáte novou verzi, stejně jako funkce automatické aktualizace prohlížeče (vyhledejte její nastavení klepnutím na položku Nástroje | Možnosti, poté vyberte možnost Pokročilé a kartu Aktualizace).
Očekává se, že společnost Oracle uveřejní v úterý čtvrtletní aktualizaci kritické aktualizace, která bude zahrnovat 41 bezpečnostních záplat v databázi a podnikových softwarových produktů. V pondělí společnost RIM vydala "dočasnou" opravu svých BlackBerry Enterprise Server a softwaru BlackBerry Professional, které opravňují kritické nedostatky v tom, jak tyto servery zpracovávají dokumenty PDF.
Aktualizace společnosti Microsoft je důležitá také. Opravuje tři chyby v souboru služby Windows Server Message Block (SMB) a tiskové službě. "Útočník, který tyto chyby zabezpečení úspěšně zneužil, by mohl instalovat programy, prohlížet, měnit nebo mazat data nebo vytvářet nové účty s plnými uživatelskými právy," vysvětluje společnost Microsoft ve svém bulletinu o bezpečnosti.
Aktualizace Firefoxu opravuje kritické nedostatky
Nové Firefox 3.0.14 a 3.5.3 upřednostňují tři zranitelná místa, které kritizuje Mozilla.
Patch kritické bezpečnostní nedostatky v aplikacích Adobe Reader a Acrobat
Společnost Adobe vydala kritickou aktualizaci mimo pásmo pro Adobe Reader a Acrobat minulý měsíc na konferenci zabezpečení společnosti Black Hat.