Компания Mozilla, как и было обещано, выпустила новую подверсию своего интернет-браузера Firefox с номером 16.0.1. В ней содержится обновление, закрывающее обнаруженную в версии 16 уязвимость. Более подробно о её природе поделился в интервью веб-сайту Ars Technica глава компании Aspect Security Джефф Вильямс (Jeff Williams).
По его словам, сделанные в коде браузера изменения позволили вредоносным веб-сайтам запускать написанный на JavaScript код, который может получить доступ к адресной строке браузера. Использую этот код, злоумышленники потенциально способны получить параметры адресной строки пользователя и данные о посещённых им веб-сайтах. Обычно результатом таких действий является сообщение об ошибке и запрещённом доступе, однако в Firefox 16 доступ к этим параметрам был разрешён.
Выпущенное исправление относится к версиям браузера под все платформы, включая Windows, Linux, Mac и Android. Скачать последнюю версию браузера можно на официальном сайте, или обновить имеющуюся версию при помощи меню «справка».