Dopo appena poche ore dal lancio di Firefox 3, l’azienda di ricerca TippingPoint ha reso noto di aver scoperto una vulnerabilità nel nuovo browser.

Dal blog di TippingPoint Digital Vaccine Laboratories: “Il nostro programma Zero Day Initiative ha ricevuto una vulnerabilità critica che affligge Firefox 3 oltre alle versioni precedenti di Firefox 2.0.x. Abbiamo verificato la vulnerabilità nei nostri laboratori, l’abbiamo acquistata dal ricercatore, e quindi prontamente segnalata al team di sicurezza di Mozilla, subito dopo. Lo sfruttamento della falla condotto con successo potrebbe permette ad un attacker di eseguire codice arbitrario. Non diversamente dalla maggior parte delle vulnerabilità basate sui browser, viste in questi giorni, è necessaria interazione da parte dell’utente, come cliccare su un link in una e-mail o visitare una pagina web nociva”.

Mozilla dal canto suo ha già annunciato di essere al lavoro per la risoluzione del problema e quanto prima verrà rilasciato un aggiornamento in grado di chiudere anche questo piccolo buco nel nuovo Firefox 3.

Questa scoperta non ha per niente rallentato la distribuzione del browser, infatti i download attualmente hanno superato quota 13 milioni.

La vulnerabilità al momento può essere considerata innocua non essendo stati divulgati i dettagli.

Tag: attacker, bug, falla, firefox 3, mozilla, vulnerabilità