LINUX.ORG.RU
Новости — Mozilla  

Новый релиз Firefox 3.5.4 с исправлением ряда уязвимостей

 , ,


0

0

В Firefox 3.5.4 устранены следующие проблемы:

  • Несколько уязвимостей в системе безопасности:MFSA 2009-64 Падения с свидетельством повреждения памяти (rv:1.9.1.4/ 1.9.0.15)MFSA 2009-63 Медиа библиотеки обновлены для исправления ошибок работы с памятьюMFSA 2009-62 Spoofing имени загружаемого файла через RTL OverrideMFSA 2009-61 Кросс-скриптинг кража данных через document.getSelection()MFSA 2009-59 Heap buffer overflow в string to number conversionMFSA 2009-57 Chrome privilege escalation в XPCVariant::VariantDataToJS()MFSA 2009-56 Heap buffer overflow в парсере GIF color mapMFSA 2009-55 Падение из-за regexp парсинга в автоматическом конфигураторе проксиMFSA 2009-54 Падение с рекурсивными вызовами web-workerMFSA 2009-53 Подмена загружаемых файловMFSA 2009-52 Возможность кражи истории заполнения форм
  • Несколько проблем со стабильностью работы.
  • Добавлена возможность повторной отправки сообщений о падениях браузера (bug 378528)
  • После использовании функции очистки недавней истории некоторые SSL-сайты не загружают все изображения и стили без нажатия кнопки перезагрузки (см. bug 480619)

>>> Страница загрузки

★★★★★

Проверено: Shaman007 ()
← Интересная уязвимость в ldd
Qualcomm Incorporated открыла центр по разработке открытого ПО для мобильных платформ →
  1 2 →
Ответ на: комментарий от ubuntulover

>Это значит, что у тех, у кого 100% вылетает, что-то с системой, руками или головой. У меня ничего не вылетает...

Ты мир сначала пересобери (в частности fontconfig и zlib) - потом рассказывай сказки, а мы будем качать головами "ай да ubuntulover-батыр, ай молодца - дэва GCC победил!"

Вообще характерным признаком является вылетание даже firefox-bin (пока ему библиотек собранных старым gcc не насуешь) и вылетает не сам FF, а xulrunner.

На pentium-m результат стабильный, похоже на 32-бита просто все забили...

x-com ★
()
Ответ на: комментарий от x-com

>похоже на 32-бита просто все забили...

3.7-trunk не крашился, так что в следующем мажорном релизе фф все будет хорошо с новым gcc

Sylvia ★★★★★
() автор топика
Ответ на: комментарий от iZEN

Firefox 3.5.4 не собирается. Ошибка компиляции: 

...
...
nsOperaProfileMigrator.cpp: In member function 'nsresult nsOperaProfileMigrator::CopySmartKeywords(nsINavBookmarksService*, nsIStringBundle*, PRInt64)':
nsOperaProfileMigrator.cpp:1242: warning: comparison between signed and unsigned integer expressions
nsOperaProfileMigrator.cpp:1254: warning: comparison between signed and unsigned integer expressions
nsModule.cpp
hg: not found
hg: not found
hg: not found
fuelIApplication.idl
hg: not found
hg: not found
nsBrowserApp.cpp
sed: /usr/obj/usr/ports/www/firefox35/work/mozilla-1.9.1/build/unix/*.pc: No such file or directory

iZEN ★★★★★
()
Ответ на: комментарий от anTaRes

а вот 3.5.4 запустился таки
может чего поправили? а может из за того что флаги немного изменил

www-client/mozilla-firefox
alsa custom-optimization dbus gnome linguas_ru startup-notification

net-libs/xulrunner
alsa custom-optimization dbus gnome python startup-notification


собсна custom-optimization добавил

anTaRes ★★★★
()
Ответ на: комментарий от deathmokar

Да, я тоже это заметил. Но для старого железа все равно эта вещь намного тяжелее, чем например IE5 (хотя у того баги не редкость. На 98-й- тем более. Но для старого железа альтернативы 98й обычно нет)

ua9oas
()
Ответ на: комментарий от iZEN

это не компиляция, это система сборки в портах такая кривая...

hg: not found

а зачем ему меркуриал? в архиве исходников же все что нужно есть

Sylvia ★★★★★
() автор топика

У меня после обновления постоянно падала , пока не переустановил :)

LilAndrew
()
Ответ на: комментарий от iZEN

> hg: not found

Ну и? БСДмщики совсем обленились?

shahid ★★★★★
()
Ответ на: комментарий от x-com

> Ты мир сначала пересобери

Лол, криво пересобираете мир, а потом жалуетесь, что ничо не пашет, лол.

ubuntulover
()
Ответ на: комментарий от Sylvia

>это не компиляция, это система сборки в портах такая кривая...

Ещё не пробовала и туда же?

>hg: not found

>а зачем ему меркуриал? в архиве исходников же все что нужно есть

Архив с исходниками криво запаковали, не?

iZEN ★★★★★
()
Ответ на: комментарий от iZEN

Ааааа. Это не ошибка. Всё собралось. Пишу из Fx 3.5.4.

iZEN ★★★★★
()
Ответ на: комментарий от anonymous

>версия 0.1.10 работает как настоящее гавно. Хватит уже пиарить это дерьмо, пускай сначала разработчики починят постоянные падения. И увеличат производительность, а то памяти жрет а толку мало. Arora такое же гавно!

Толсто же! Давно уже 0.2 есть... и вебкит, я полагаю, пора бы обновить...

matimatik ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
  1 2 →
← Интересная уязвимость в ldd
Mozilla
Qualcomm Incorporated открыла центр по разработке открытого ПО для мобильных платформ →