В Firefox 3.6.12 и 3.5.15 устранена критическая уязвимость

Выпущены обновления Firefox 3.6.12 и 3.5.15 с устранением критической уязвимости. Как сообщалось ранее, уязвимость позволяла злоумышленнику организовать выполнение кода при открытии специально оформленного JavaScript-блока (переполнение кучи при смешанной вставке данных через document.write и document.body.appendChild). Опасность уязвимости усугубляется наличием в сети вредоносного ПО (поражает Windows XP), распространяемого через взлом легитимных сайтов. Аналогичная проблема устранена в Thunderbird 3.1.6 и 3.0.10.

Дополнительно, можно отметить, что разработчики Mozilla на проходившей в мреду встрече приняли решение отложить релиз Firefox 4 до начала следующего года. Ранее Firefox 4 планировалось выпустить в ноябре. В соответствии с новым планом в начале ноября будет выпущена финальная седьмая бета-версия, а затем в начале января выйдет релиз-кандидат.