Mozilla 已经放出了针对 Firefox 2.0.x 分支的更新版本
Firefox 2.0.0.8。该版本除了修正一些安全方面的问题之外,也改进了对 Mac OS X 10.5 (Leopard) 的支持,并增加了新的格鲁吉亚语和罗马尼亚语。使用 Firefox 的朋友赶紧升级吧。
8 Q t9 `& [& J% N
/ H8 f6 i9 M: U9 d在 Firefox 2.0.0.8 中修复的
安全问题主要包括:
1 x1 K/ T, ?+ o2 V& B( G3 e" v% t, I' g9 `
- URIs with invalid %-encoding mishandled by Windows
( p; w8 x/ Z, ~6 u
- XPCN
ativeWrapper pollution using Script object
0 p$ C+ T: k) M5 {) L; k- Possible file stealing through s
ftp protocol
$ P. R) W2 C& {9 R
- XUL pages can hide the window titlebar
! x1 f* d( q" n, Q' ?) ?
- File input focus stealing vulnerability
" S5 M2 m* t- v/ i$ B1 ]) g- Browser digest authentication request splitting
4 R% M# ~+ ~/ y1 j0 f& d; m
- onUnload Tailgating
0 B5 k) w! r7 S$ u6 K9 s0 h5 I1 z( f
- Crashes with evidence of memory corruption (rv:1.8.1.8)
& u( @! g* D% D- w- v& E. Q+ A. s
& m S3 e" {8 p9 Y5 |4 @& B7 YDownload Firefox 2.0.0.8