Mozilla estrae la nuova versione di Firefox per problemi di sicurezza

Meno di un giorno dopo Mozilla ha rilasciato Firefox versione 16 al pubblico, il browser ha dovuto essere estratto dal Web per problemi di sicurezza.

"Mozilla è a conoscenza di una vulnerabilità di sicurezza nell'attuale versione di Firefox," Michael Coates, direttore della sicurezza di Mozilla, spiegato in un blog. "Stiamo lavorando attivamente su una correzione e prevediamo di inviare aggiornamenti [giovedì]. La versione 15 di Firefox non è interessata."

Secondo Coates, la vulnerabilità potrebbe consentire a un sito Web dannoso di acquisire la cronologia Web di una persona, che potrebbe essere successivamente utilizzata

[Ulteriori letture: Come rimuovere il malware dal PC Windows]

"Al momento non abbiamo alcuna indicazione che questa vulnerabilità sia attualmente sfruttata in natura", ha scritto Coates.

Coates lo ha fatto non notare quando Mozilla è venuto a conoscenza della nuova vulnerabilità o di come è stata scoperta. Le note di una riunione di Mozilla di ieri, tuttavia, dimostrano che l'azienda ne era a conoscenza all'11 di mattina, quando ha detto agli sviluppatori che era necessario un "chemspill" - il termine di Mozilla per un aggiornamento di emergenza.

In a mossa precauzionale, le versioni di download di Firefox 16 sono state rimosse dalla pagina di installazione di Mozilla. Mozilla si aspetta una versione aggiornata di Firefox che affronti la vulnerabilità della sicurezza per essere disponibile giovedì.

Mentre Mozilla ha rimosso Firefox 16 dal suo sito Web, la versione del browser con problemi di sicurezza è ancora disponibile su Internet. Ad esempio, Yahoo sta eseguendo il flogging di Firefox 16 sul suo sito Web e attraverso annunci nei risultati di ricerca di Google.

Se sul tuo computer è installato Firefox 16, verrà automaticamente aggiornato con la nuova versione quando sarà disponibile. Se ti senti schizzinoso sull'avere Firefox 16 sul tuo computer, Mozilla ti consiglia di eseguire il downgrade della versione di Firefox alla versione 15.0.1 del software.

Mentre la versione di Firefox 16 è stata rilasciata Martedì ha perso una vulnerabilità, è stata indirizzata a numero di altri, tra cui corruzione della memoria e rischi di sicurezza della memoria, un bug di overflow del buffer e un difetto di spoofing e script.

Aggiornamento : Mozilla ha rilasciato Firefox 16.0.1 giovedì, che risolve questi difetti di sicurezza. Leggi il rapporto su questa nuova versione di Firefox.

Aggiornato alle 15:00 PT con notizie su Firefox 16.0.1.