*NIX-SOFT -> Сеть

Firefox 4.0 Beta 4 (3.6.15)

,

браузер

Дата публикации:

ЭЖД, 9.02.2007 - 12:24

user posted image

ph34r.gif FireFox 3 alpha2

В данной альфе не смотря на отсутствие с первого взгляда явственных изменений, тем не менее представлено множество улучшений по сравнению со второй версией данного браузера:
Изрядно переписан код, ответственный за просчет взаимного расположения элементов на странице.
Наконец то браузер действительно проходит ACID2 тест.
Поддержка Web Apps 1.0 API отныне радует.
Более полная поддержка CSS 2.1 радует не меньше.
XML документы будут теперь отрисовываться по мере загрузки, а не после оной.
Теперь для UI используется библиотека Cairo
Больше разных SVG элементов и фильтров.

Также было поправлено много ошибок. А кроме всего прочего, приятными изменениями являются ещё и:
Никакой поддержки устаревших Windows 95, Windows 98, и Windows ME. В связи с чем удалено много-много лишнего кода.
Нестандартные JavaScript-объекты тоже вычищены.

Home_http://mozilla.org/
Downloads_http://download.mozil...nux&lang=en-US

de1ay, 26.03.2007 - 7:57

Firefox 3 Alpha 3

user posted image Скачать:
http://ftp-mozilla.ne...alpha3.tar.bz2 ~8,6mb

ЭЖД, 1.08.2007 - 13:51

ph34r.gif firefox 2.0.0.6


Downloads_http://ftp.mozilla.or...source.tar.bz2

ЭЖД, 19.10.2007 - 10:40

ph34r.gif Firefox 2.0.0.8

Release Date:
October 18, 2007
Security Update:
The following security issues were fixed.
Mac OS X 10.5 (Leopard) Support:
Firefox 2.0.0.8 is compatible with Mac OS X 10.5, although there are some known issues affecting some media plugins.
New Languages:
Official releases for Georgian (ka) and Romanian (ro) are now available. Beta release for Kurdish (ku) is also available for testing.

Downloads (~10 Mb)_http://download.mozil...=linux&lang=ru

AS007, 2.11.2007 - 7:54

Firefox 2.0.0.9 Eng/Rus

Eng Size: 9.7mb
http://mozilla2.mirro...2.0.0.9.tar.gz
Rus Size: 10 mb
http://mozilla2.mirro...2.0.0.9.tar.gz

ЭЖД, 2.11.2007 - 7:54

ph34r.gif Firefox 2.0.0.9

As part of Mozilla Corporation’s ongoing stability and security update process, Firefox 2.0.0.9 is now available for Windows, Mac, and Linux for free download from
http://getfirefox.com.
We strongly recommend that all Firefox users upgrade to this latest release. If you already have Firefox 2.x, you will receive an automated update notification within 24 to 48 hours. […]

Downloads_http://ftp.mozilla.or...source.tar.bz2

ЭЖД, 21.11.2007 - 19:35

ph34r.gif Firefox 3.0 beta 1

После восьми альфа-версий (для сравнения: у Firefox 1.5 их было две, а у 2.0 - три) Mozilla наконец выпустила первую бета-версию Firefox 3.

Хотя внешне браузер почти неотличим от Firefox 2, список изменений поистине огромен.

Начнём с изменений в движке Gecko, который в Firefox 3 имеет номер версии 1.9:
Добавлен циклический сборщик мусора для объектов XPCOM.
Отрисовка через Cairo на всех платформах (как следствие, больше не поддерживаются Windows 9x/Me и Mac OS X 10.2).
Поддержка Cocoa под Mac OS X.
Поддержка темы GTK в виджетах HTML (а не только XUL) под Mac OS X и Linux.
Улучшенная поддержка SVG.
Переписан код, отвечающий за вычисления положений элементов (reflow). Результат: прохождение теста Acid2 и поддержка элементов inline-block и inline-table.
Отображение документов XML по мере загрузки, а не только после полной загрузки.
Поддержка формата Animated PNG (APNG).
Улучшения в XMLHttpRequest: метод sendAsBinary, поддержка межсайтовых запросов и document.domain.
Что касается самого браузера:
Добавлена библиотека FUEL (Firefox Extension User Library), автоматизирующая некоторые операции, для которых раньше приходилось прибегать к средствам XPCOM.
Breakpad - новое, открытое средство для отсылки отчётов о сбоях, заменившее проприетарный Talkback.
Cookies переписаны под SQLite.
Внедрена архитектура Places - закладки и история на основе SQLite. Переделан менеджер закладок, добавлена возможность добавления закладки одной кнопкой (звезда), поддержка тегов для закладок и "умные папки" - такие, как "самые часто посещаемые страницы".
Переписаны диалог закрытия браузера и диалог "Информация о странице".
Переписана автопрокрутка (прокрутка средней кнопкой), исправлен баг, приводивший к артефактам при автопрокрутке под Compiz/Beryl.
Добавлен менеджер плагинов (не путать с расширениями; к плагинам относятся, например, Flash и обработчик Java-апплетов).
Новый, более симпатичный GUI для протоколов ftp:// и file://.
Улучшения менеджера закачек; теперь, в частности, поддерживается докачка (в том числе и между сеансами).
Окно "Вы хотите запомнить пароль?" переделано в немодальную горизонтальную полосу вверху окна.
Новая вкладка "Приложения" в окне настроек, позволяющая переопределять обработчики протоколов и типов файлов.
Текстовое масштабирование по умолчанию заменено на полное масштабирование, вместе с изображениями. На всякий случай: к появлению горизонтальной прокрутки это _не_ приводит.
Кнопка "Перезапустить Firefox" в окне "Дополнения" теперь видима всегда.
И многое другое. К сожалению, в эту бету не попала специфичная для Linux тема Gnomestripe с поддержкой иконок GTK для кнопок панели инструментов и родными вкладками. В следующий раз.

И предупреждая вопросы: нет, баг с горячими клавишами в русской раскладке не исправили. Должна же быть легенда уровня переключалки раскладок KDE.

Downloads_http://www.mozilla.co...=linux&lang=ru

ЭЖД, 28.11.2007 - 22:08

ph34r.gif Firefox 2.0.0.10


Downloads_http://ftp.mozilla.or...source.tar.bz2

ЭЖД, 1.12.2007 - 22:32

ph34r.gif firefox 2.0.0.11


Downloads_http://ftp.mozilla.or...source.tar.bz2

ЭЖД, 9.02.2008 - 10:41

ph34r.gif Firefox 2.0.0.12


Downloads (~38,5 Mb)_http://ftp.mozilla.or...source.tar.bz2

F1NT, 13.02.2008 - 20:01

Mozilla Firefox 3.0 beta 3






ftp://ftp.mozilla.or...eleases/3.0b3/

ЭЖД, 26.03.2008 - 14:56

ph34r.gif firefox 2.0.0.13


Downloads (~35,8 Mb)_http://ftp.mozilla.or...source.tar.bz2

ЭЖД, 17.04.2008 - 18:08

ph34r.gif FireFox 2.0.0.14


Downloads (~35,8 Mb)_http://ftp.mozilla.or...source.tar.bz2

x-foby, 17.06.2008 - 18:47

FireFox 3.0


...И в воздух чепчики бросали =)))))))))))))

Качаем официальную полную трёшку. Сегодня можно установить мировой рекорд.. Помогаем Mozilla Foundation

Download:

ЭЖД, 17.06.2008 - 20:31

Новый релиз основан на революционном движке Gecko 1.9, включающем в себя более 15000 обновлений, в том числе серьезные архитектурные изменения для улучшения скорости, стабильности, корректности отображения и упрощения кода.
Некоторые из возможностей нового продукта:

Korich, 15.07.2008 - 18:09

FireFox 3.0 for Mac OS X


ftp://ftp.mozilla.or...efox%203.0.dmg

ЭЖД, 16.07.2008 - 19:25

ph34r.gif firefox 3.0.1



Downloads (~35,2 Mb)_http://ftp.mozilla.or...source.tar.bz2

ЭЖД, 29.07.2008 - 17:51

ph34r.gif Mozilla FireFox 3.1 Alpha 2

Цитата | Quote
Вышла первая альфа версия Firefox 3.1 в которой представлены следующие новшества:
Возможность отключения способа формирования списка близких URL при наборе в строке адреса, например, можно выборочно отключить учет истории посещений, тэгов и закладок , и оперировать только поиском в заголовках и URL открытых ранее страниц. Исключение истории определяется через ввод символа "^", тэгов - "*" и закладок - "+", поиск только в заголовках - "#", поиск в ранее открытых URL - "@". Управляющие символы можно переназначить через about:config;
При нажатии Ctrl + Tab, вместо переключения на следующий таб, теперь появляется список уменьшенных скриншотов страниц для наглядного переключения между табами. Число отображаемых скриншотов можно изменить через параметр browser.ctrlTab.previewsCount, отключить новшество можно через browser.ctrlTab.mostRecentlyUsed=false;
Улучшены результаты прохождения теста Acid3. Firefox 3.1alpha1 проходит 84 теста из 100, что на 18% больше, чем проходит Firefox 3;

В ближайшем будущем планируется реализовать поддержку аудио и видео, как определено в спецификации HTML 5, а также поддержку возможности загрузки шрифтов, режим конфиденциальной навигации (private browsing), автологин в один клик, автодополнение тэгов при вводе, улучшение системы корректировки цветопередачи. Кроме того, ожидается появление поддержки межсайтовых запросов XMLHttpRequest (cross-site Ajax, сейчас XMLHttpRequest выполняется только для текущего сайта), данная возможность была удалена из Firefox 3 из-за изменения спецификации.

Финальный релиз Firefox 3.1 обещают выпустить до начала 2009 года, первая бета версия появится уже в августе.


i686 (~8,7 Mb)_http://ftp.mozilla.or...x-i686.tar.bz2
x86_64 (~9,8 Mb)_http://ftp.mozilla.or...x86_64.tar.bz2

ЭЖД, 25.09.2008 - 12:57

ph34r.gif firefox 3.0.2

Firefox 3.0.2 содержит следующие обновления:
Downloads (~35,3 Mb)_http://ftp.mozilla.or...source.tar.bz2

ЭЖД, 27.09.2008 - 8:23

ph34r.gif firefox 3.0.3

Firefox 3.0.3 contains the following updates:
Downloads (~35,3 Mb)_http://ftp.mozilla.or...source.tar.bz2

ЭЖД, 16.10.2008 - 9:41

ph34r.gif Firefox 3.1 beta 1

Firefox 3.1 перешел на стадию бета-тестирования. Это первая тестовая сборка, построенная на базе нового высокопроизводительного JavaScript движка "Tracemonkey", позволившего увеличить производительность некоторых операций в десятки раз.

Некоторые другие новшества, появившиеся после выхода второй альфа версии браузера:Новшества, реализованные в прошлых тестовых версиях:
Downloads (~38 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 13.11.2008 - 22:06

ph34r.gif Firefox 3.0.4

В Firefox 3.0.4исправлено множество ошибок и решение нескольких проблем, влияющих на стабильность и производительность, например, активацию дополнительных корневых EV (Extended Validation) X.509 сертификатов, исправление ошибки из-за которой наблюдались аномалии с подстановкой паролей, сохраненных в Firefox 3.0.2, устранены проблемы с сохранением настроек прокси-сервера для протоколов отличных от HTTP, опционально добавлена поддержка буквы Ё в русскоязычном словаре для проверки орфографии. Всего в Firefox 3.0.4 исправлена 121 ошибка.

Критические и опасные уязвимости:
Downloads (~35 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 10.12.2008 - 19:05

ph34r.gif Firefox 3.1 beta 2

Новшества, появившиеся после выхода первой бета версии браузера:Новшества, внесенные в прошлых тестовых версиях:
Downloads (~39 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 17.12.2008 - 8:42

ph34r.gif firefox 3.0.5

В Firefox 3.0.5 устранено несколько проблем, найденных в Firefox 3.0.4:Для получения информации о предыдущих изменениях, прочтите примечания к выпуску Firefox 3.0.4.

Downloads (~35,3 Mb)_http://ftp.mozilla.or...source.tar.bz2

ЭЖД, 8.02.2009 - 14:26

ph34r.gif Mozilla Firefox 3.0.6

В Firefox 3.0.6 устранено несколько проблем, найденных в Firefox 3.0.5:
Downloads (~35 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 6.03.2009 - 21:56

ph34r.gif Mozilla Firefox 3.0.7

Устранено 4 критические уязвимости, исправлено несколько ошибок влияющих на стабильность работы.

Устраненные уязвимости:
Downloads (~35 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 14.03.2009 - 10:07

ph34r.gif Firefox 3.1 beta 3

С опозданием на два месяца выпущена третья бета версия web-браузера Firefox 3.1. Примерно через 6 недель планируется выпустить четвертую бета версию, так как нерешенными остаются около 100 блокирующих выпуск релиза ошибок. При этом следующие выпуски изменят номер версии на Firefox 3.5, в связи с решением по изменению номера релиза с Firefox 3.1 на Firefox 3.5.

Разработчики отмечают следующие изменения и новшества в Firefox 3.1 Beta 3, на которые следует обратить особое внимание:Другие, ранее реализованные, новшества:
Downloads (~40 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 28.03.2009 - 16:48

ph34r.gif Firefox 3.0.8

В Firefox 3.0.8 устранены две критические уязвимости.

Первая уязвимость была продемонстрирована на соревновании по взлому web-браузеров, проведенному в рамках конференции CanSecWest 2009. Уязвимость позволяет удаленному злоумышленнику инициировать выполнение кода в системе. Проблема связана с ошибкой в реализации построения дерева XUL элементов в методе _moveToEdgeShift, которая могла привести к вызову сборщика мусора для выполняющегося объекта. Уязвимости не подвержены Firefox 2, Thunderbird 2 и SeaMonkey.

Вторая уязвимость связана с недоработкой в коде функции txMozillaXSLTProcessor::TransformToDoc() и позволяет злоумышленнику организовать выполнение своего кода при открытии в браузере специально оформленного XSLT файла. Браузер SeaMonkey также подвержен данной проблеме, с исправлением в ближайшее время должен выйти релиз SeaMonkey 1.1.16.

Downloads (~35 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 22.04.2009 - 10:18

ph34r.gif Firefox 3.0.9

В новой версии устранено 9 уязвимостей, из которых две представляют серьезную степень опасности, а одна - критическую.

Кроме уязвимостей исправлен ряд ошибок, влияющих на стабильность, например, потеря cookie из-за повреждения БД-файла, проблемы с отображением вложений к письмам в web-mail сервисах AOL и AIM, задержка при отправке форм с большим числом полей ввода, нарушение фокусировки окон.

Исправлены опасные уязвимости:Отдельно подчеркивается, что уязвимости присутствуют и в ветке Firefox 2.0.x, выпуск обновлений для которой прекращен. Пользователям настоятельно рекомендуется обновить браузер до Firefox 3.0.

Downloads (~35 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 28.04.2009 - 19:15

ph34r.gif Firefox 3.0.10

Исправление одной из проблем безопасности в версии 3.0.9 привело к возникновению регрессивной ошибки, приведшей к появлению новой критической уязвимости. После обновления до версии 3.0.9 некоторые пользователи столкнулись с крахом браузера при прохождении тестов сервиса HTML Validator. Анализ проблемы показал, что ошибка может быть использована не только для инициирования отказа в обслуживании, но и для организации атаки, которая может привести к выполнению кода злоумышленника при открытии специальным образом модифицированных страниц.

Downloads (~35 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 28.04.2009 - 19:40

ph34r.gif Firefox 3.5 Beta 4

Из новых возможностей и изменений, требующих особенного тестирования, разработчики отметили:
Downloads (~44 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 1.07.2009 - 21:05

ph34r.gif Firefox 3.5

Основные новшества Firefox 3.5:Дополнительные улучшения для пользователей:Новые возможности для разработчиков и web-мастеров:
Downloads (~44 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 18.07.2009 - 11:45

ph34r.gif Firefox 3.5.1

В этом релизе устранена критическая уязвимость и исправлено около десяти ошибок, влияющих на стабильность работы. Решена проблема с излишне долгой загрузкой браузера на некоторых системах с Windows, исправлена и ошибка из разряда "нарочно не придумаешь" - при открытии сайта www.hp.com на платформе Sparc наблюдался крах браузера.

Исправленная уязвимость позволяла выполнить код злоумышленника при открытии специально оформленной страницы. Проблема была вызвана ошибкой в Just-in-Time (JIT) компиляторе нового JavaScript движка. Опасность уязвимости усугубляется наличием в открытом доступе готового эксплоита.

Downloads_http://releases.mozil...source.tar.bz2

ЭЖД, 4.08.2009 - 19:55

ph34r.gif firefox 3.5.2

Firefox 3.5.2 fixes the following issues:
Downloads (~44,7 Mb)_http://ftp.mozilla.or...source.tar.bz2

ЭЖД, 9.08.2009 - 22:03

ph34r.gif Firefox 3.6 Alpha 1

представлены следующие новшества:Главные направления развития Firefox 3.6 (вероятно, многое из нижеописанного будет перенесено на Firefox 3.7 или Firefox 4.0):
Downloads (~9,6 Mb)_http://download.mozil...nux&lang=en-US

ЭЖД, 10.09.2009 - 19:00

ph34r.gif Firefox 3.5.3

Downloads (~45 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 28.10.2009 - 18:28

ph34r.gif firefox 3.5.4

В Firefox 3.5.4 устранены следующие проблемы:
Downloads (~45 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 6.11.2009 - 21:29

ph34r.gif firefox 3.5.5

В Firefox 3.5.5 устранены несколько проблем со стабильностью работы.

Downloads (~45 Mb)_http://releases.mozil...source.tar.bz2

scorpio, 11.11.2009 - 14:22

Firefox 3.6 Beta 2

_______________
Size: ~ 46 MB

Download:

scorpio, 26.11.2009 - 22:09

Firefox 3.6 Beta 4

_______________
Size: ~ 46.1 MB

Download:

ЭЖД, 16.12.2009 - 20:49

ph34r.gif firefox 3.5.6

В Firefox 3.5.6 устранены следующие проблемы:
Downloads (~45 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 10.01.2010 - 12:26

ph34r.gif Firefox 3.5.7

В Firefox 3.5.7 устранены следующие проблемы:
Downloads (~45 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 21.01.2010 - 20:01

ph34r.gif firefox 3.6

Основные новшества Firefox 3.6:Дополнительные улучшения:
Downloads (~45 Mb)_http://ftp.mozilla.or...source.tar.bz2

ЭЖД, 23.03.2010 - 19:52

ph34r.gif Firefox 3.6.2

Проблема связана с наличием целочисленного переполнения в коде декодирования WOFF-файлов, в результате чего можно инициировать загрузку шрифта в буфер значительно меньшего размера, чем размер загружаемых данных. Успешное проведение атаки позволяет злоумышленнику организовать выполнение кода с привилегиями запустившего браузер пользователя.

Downloads (~47 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 3.04.2010 - 15:14

ph34r.gif Firefox 3.6.3

Устранена уязвимость, при помощи которой браузер был взломан на конкурсе Pwn2Own. Проблема связана с тем, что при перемещении DOM-узлов между документами при вызове сборщика мусора в правильный момент времени, память выделенная объекту освобождается, но возможность обращения к объекту остается, что позволяет организовать выполнение кода злоумышленника.

Downloads (~46 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 23.06.2010 - 18:37

ph34r.gif Firefox 3.6.4

В Firefox 3.6.4 некоторые плагины, а именно Adobe Flash, Apple Quicktime и Microsoft Silverlight в среде Windows или Linux выполняются в изолированном процессе. Это значит, что Firefox 3.6.4 будет продолжать работать даже при аварийном завершении работы этих плагинов. Если плагин завис или упал, это не повлияет на остальную часть Firefox. Вы сможете перезагрузить эту страницу, чтобы перезапустить плагин и попробовать открыть её снова.

Downloads (~49 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 27.06.2010 - 12:37

ph34r.gif Firefox 3.6.6

Произведено увеличение таймаута принудительного завершения Flash-роликов. Изначально, в прошлой версии 3.6.4 время определения зависания плагина было определено в 10 секунд, но пользователи маломощных систем столкнулись с тем, что некоторые работающие Flash-ролики не укладываются в этот лимит и автоматически закрываются браузером. В связи с этим таймаут определения зависания Flash-ролика в версии 3.6.6 поднят до 45 секунд.

Downloads (~49 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 24.07.2010 - 12:25

ph34r.gif Firefox 3.6.8

В Firefox 3.6.8 устранены следующие проблемы:

* Исправлена проблема со стабильностью работы, влияющая на некоторые страницы, использующие плагины.

В Firefox 3.6.7 устранены следующие проблемы:

* Несколько уязвимостей в системе безопасности.
* Несколько проблем со стабильностью работы.

Downloads (~49 Mb)_http://ftp.mozilla.or...source.tar.bz2

ЭЖД, 25.08.2010 - 16:31

ph34r.gif Firefox 4 Beta 4

* В состав браузера включено дополнение Firefox Sync, которое позволяет пользователям синхронизировать закладки, список открытых вкладок, историю и сохранённые пароли между несколькими компьютерами, а также мобильными телефонами, с установленным браузером Firefox Mobile. Из iPhone доступ к синхронизированным данным можно получить через приложение Firefox Home. Данные передаются и хранятся на сервере в зашифрованном виде, в качестве ключа используется известный только пользователю пароль.
* В состав интегрировано дополнение Firefox Panorama (Tab Candy), которое представляет возможность сгруппировать вкладки по характеру выполняемой работы, а затем легко переключаться между группами вкладок (при переключении на интересующую группу, Firefox отображает только вкладки этой группы, скрывая все остальные);
* В HTML5 теге video теперь поддерживается свойство "buffered", позволяющее перемещаться по потоку на основе привязанной к времени позиции, а не на основе размера загруженных данных. Свойство "autobuffer" заменено на "preload";
* Для обеспечения более эффективной анимации с использованием Javascript добавлено экспериментальное API mozRequestAnimationFrame.

Downloads (~60 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 17.09.2010 - 20:58

ph34r.gif Firefox 3.6.10

В Firefox 3.6.10 устранены следующие проблемы:

* Устранено нечасто встречающееся падение при запуске, затрагивающее небольшой процент пользователей
* Повышена совместимость с расширением Personas Plus

Downloads (~49 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 20.10.2010 - 17:09

ph34r.gif firefox 3.6.11

В Firefox 3.6.11 устранены следующие проблемы:

* Несколько уязвимостей в системе безопасности.
* Несколько проблем со стабильностью работы.

Downloads (~49 Mb)_http://ftp.mozilla.or...source.tar.bz2

ЭЖД, 28.10.2010 - 19:05

ph34r.gif Firefox 3.6.12

Устранена критическая уязвимость, позволяющая злоумышленнику организовать выполнение кода при открытии специальной оформленного JavaScript-блока (переполнение кучи при смешанной вставке данных через document.write и document.body.appendChild). Опасность уязвимости усугубляется наличием в сети вредоносного ПО (поражает Windows XP), распространяемого через взлом легитимных сайтов.

Downloads (~49 Mb)_http://ftp.mozilla.or...source.tar.bz2

ЭЖД, 11.12.2010 - 9:25

ph34r.gif Firefox 3.6.13

Исправленно 49 ошибок, из критических проблем безопасности можно отметить:

* "MFSA 2010-74" - 3 ошибки, связанные с выходом за допустимые границы памяти. Потенциально данные ошибки могут быть использованы для организации выполнения кода злоумышленника;
* "MFSA 2010-75" - переполнение буфера в коде формирования переноса строки, вызванное попыткой отображения очень длинной строки через функцию document.write(). Проблема проявляется только на платформе Windows и потенциально может быть использована для выполнения кода злоумышленника;
* "MFSA 2010-76" - возможность выполнения JavaScript кода с привилегиями браузера (уровень chrome, на котором работают дополнения) путем определенных манипуляций с методом window.open с последующей подстановкой элемента "isindex";
* "MFSA 2010-77" - возможность инициирования удаленного выполнения кода через использование HTML-тегов внутри дерева XUL: при отображении div, вложенного в treechildren неправильно рассчитывается индекс, что приводит к записи данных за пределы выделенного буфера;
* "MFSA 2010-78" - в состав браузера включена библиотека для проверки валидности шрифтов (OTS font sanitizer), предотвращающая эксплуатацию уязвимостей в шрифтовом движке;
* "MFSA 2010-79" - обход ограничений виртуальной Java-машины (возможность запуска любых процессов в системе, доступ к локальным ФС и возможность установки сетевых соединений) через загрузку LiveConnect-скрипта через "data:" URL;
* "MFSA 2010-80" - возможность записи данных в уже освобожденную область памяти через манипуляции с DOM-узлом nsDOMAttribute, что может быть использовано для выполнения кода злоумышленника;
* "MFSA 2010-81" - целочисленное переполнение в NewIdArray при попытке создания массива с очень большим числом элементов, не укладывающихся в индекс с типом integer, что приводит к записи хвоста массива в область памяти за пределами выделенного буфера;
* "MFSA 2010-82" - внесенное в прошлых версиях исправление уязвимости CVE-2010-0179 могло быть использовано для выполнения JavaScript с привилегиями уровня chrome;
* "MFSA 2010-83" - возможность подмены содержимого адресной строки для SSL-соединений через манипуляции с отображением страницы с информацией об ошибке.

Downloads (~49 Mb)_http://releases.mozil...source.tar.bz2

ЭЖД, 4.03.2011 - 19:49

ph34r.gif Firefox 3.6.15

* MFSA 2011-01 - две уязвимости, связанные с выходом за допустимые границы памяти. Потенциально данные уязвимости могут быть использованы для организации выполнения кода злоумышленника;
* MFSA 2011-02 - рекурсивный вызов оператора "eval()" в секции try/catch можно использовать для подтверждения выбора в диалоговых окнах. В частности, после выполнения определенных операций с "eval()" браузер отображает любое окно без текста и с неработающими кнопками, когда пользователь закрывает такое окно, скрипту возвращается значение true, что может быть использовано атакующим для слепого подтверждения любых диалогов, в том числе предоставляющих расширенные права доступа;
* MFSA 2011-03 - в методе JSON.stringify найдена ошибка, приводящая к записи данных в освобожденную ранее область памяти, что может быть использовано для выполнения кода злоумышленника;
* MFSA 2011-04 - внутри JavaScript-движка в коде внутреннего маппинга памяти для нелокальных переменных найдена возможность инициирования переполнения буфера, что может привести к организации выполнения кода злоумышленника;
* MFSA 2011-05 - в коде внутреннего маппинга строковых значений найдена ошибка, проявляющаяся в возможности помещения в указатель ссылки на некорректную область памяти при работе со строками размером больше 64 Кб. Ошибку потенциально можно использовать для организации выполнения кода злоумышленника;
* MFSA 2011-06 - возможность записи данных в уже освобожденную область памяти через манипуляции с системой Web Workers, что в итоге может быть использовано для выполнения кода злоумышленника;
* MFSA 2011-07 - некорректный расчет размера буфера при вставке в HTML-документ слишком больших строк, хвост которых может быть записан в область памяти за границей выделенного буфера. Проблема проявляется только на платформе Windows и может привести к выполнению кода злоумышленника;
* MFSA 2011-09 - уязвимость в коде декодирования JPEG-изображений, может быть использована для выполнения кода злоумышленника при обработке специально оформленного JPEG-изображения.

Downloads (~49 Mb)_http://releases.mozil...source.tar.bz2


версия для печати -> Полная версия

SoftoRooM © 2004-2024