原文連結：http://www.ithome.com.tw/itadm/article.php?c=56330
官網下載：http://moztw.org/firefox/releases/3.5.2/
Mozilla表示，強列建議所有Firefox使用者升級到最新的版本。Firefox 3.5或Firefox 3
的使用者將在24至48小時內收到自動更新通知。
剛在七月下旬釋出Firefox 3.5.1更新修補重大漏洞，現在Mozilla又釋出了Firefox 3.5.2
及Firefox 3.0.13，除了修正許多重大的安全問題之外，也解決了ICC設定檔的顯示問題。
Mozilla是在上個月初推出了Firefox 3.5的正式版，首日全球下載量就高達500萬次。上
周五Firefox下載量更突破10億次。然而，在Firefox 3.5版推之後不到兩周，安全人員就
發現了重大漏洞，Mozilla也在日前才釋出Firefox 3.5.1解決3.5版的安全問題。
在距離上次釋出更新才兩周時間，Mozilla又釋出了Firefox 3.5.2版。Mozilla表示，強
列建議所有Firefox使用者升級到最新的版本。Firefox 3.5或Firefox 3的使用者將在24
至48小時內收到自動更新通知。或者也可以透過瀏覽器上方的「說明/檢查更新」手動進
行更新。
這次更新的Firefox包括了Windows、Mac，及Linux的版本。其中Firefox3.5.2修補了四個
重大（critical）漏洞，也就是說，這些漏洞可能被用來進行程式碼攻擊或遠端執行軟體
。這些問題包括了：因錯誤快取而造成的Chrome權限擴大問題；記憶體毀損造成的當機問
題；certificate regexp parsing中的堆積溢位問題；SSL漏洞。另外還修補兩個風險程
度分別為中等及低度的漏洞。
Firefox 3.0.13則是修補Firefox 3.0.12中三個同樣存在於Firefox 3.5.1中的安全問題
。例如屬重大漏動的堆積溢位及SSL保護通訊等漏洞。
--
寂寞部屋之意慾蔓延
http://www.wretch.cc/blog/cyc1119
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.173.192.181