Mozilla corrige falhas do Firefox

De acordo com a empresa dinamarquesa de segurança Secunia, que classificou essas falhas como ?extremamente críticas, duas falhas permitiam que um invasor executasse programas na máquina atacada.

Um hacker poderia criar uma página maliciosa utilizando frames e uma falha no histórico do JavaScript para fazer com que as instalações de software pareçam ser de sites confiáveis.

A outra vulnerabilidade fica no parâmetro IconURL. Quando as informações armazenadas nesse parâmetro não são verificadas de maneira adequada antes de serem usadas, permitem ao hacker obter dados para que tenha privilégios de administrador dentro da máquina.