Buco di sicurezza di Firefox segnalato

Gli utenti di Firefox sono stati avvisati di una potenziale falla di sicurezza nel browser open source. La notizia sarà motivo di imbarazzo per gli sviluppatori che hanno appena rilasciato una beta della versione 1.5 che ha lo scopo di risolvere una serie di problemi di sicurezza.

Secondo il ricercatore di sicurezza Tom Ferris esiste una vulnerabilità di overflow del buffer nell'attuale versione 1.0.6 di Firefox, tutte le precedenti versioni e la beta di 1.5. Ferris afferma che un pezzo di HTML sorprendentemente semplice può consentire a un utente malintenzionato di eseguire in remoto codice arbitrario su un file ospite colpito.

Ferris afferma di aver informato il team di Mozilla del problema e attende la loro risposta. Il team di Mozilla afferma che stanno attualmente indagando sulla vulnerabilità segnalata. Tuttavia, le affermazioni di Ferris non possono essere facilmente respinte poiché ha una comprovata esperienza nella scoperta di nuovi bug nel software Windows.

Sebbene inizialmente pubblicizzato come un browser più sicuro di Internet Explorer, Firefox ha avuto la sua parte di problemi di sicurezza negli ultimi mesi. Tuttavia, il team di Mozilla sta portando avanti le nuove versioni in vista del prossimo rilascio di Internet Explorer previsto entro la fine dell'anno.

Una tabella di marcia per lo sviluppo di Firefox è disponibile all'indirizzo Sito web di Mozilla.