Zero-Day in Firefox 6.5

Il blog ufficiale di Mozilla, nella giornata di ieri, porta a conoscenza dei lettori la probabile presenza di una falla zero-day in Firefox 6.5, presentata sul sito secunia.com.

Mozilla prende le dovute distanze riguardo la falla segnalata, in quanto non è supportata da alcuna documentazione o exploit e il ricercatore che l'ha trovata, dopo essere stato contattato, tarda a rispondere.

L'exploit, che è stato testato su windows XP (SP3)  e Vista, permette agli aggressori di prendere il controllo remoto di un PC, per ora l'unica soluzione proposta e di non visitare siti non attendibili o seguire i link non affidabili.

Fonte: blog.mozilla.com