Software-update: Mozilla Suite 1.7.8

Mozilla heeft een security update uitgebracht van de 1.7-branch van de Mozilla Suite, waarmee het versienummer wordt opgetild naar 1.7.8. Het pakket bestaat uit een webbrowser, programma's voor het lezen van email en nieuwsgroepen en daarnaast ook nog eens een html-editor. Het volledige changelog moet nog geschreven worden maar het is al wel bekend dat de volgende security issues zijn aangepakt:

Fixed in Mozilla 1.7.8:

• MFSA 2005-44 Privilege escalation via non-DOM property overridesM
• MFSA 2005-43 "Wrapped" javascript: urls bypass security checks
• MFSA 2005-42 Code execution via javascript: IconURL

[break]De volgende downloads zijn beschikbaar:
Mozilla 1.7.8 voor Linux
Mozilla 1.7.8 voor Mac OS X
Mozilla 1.7.8 voor Windows
Mozilla 1.7.8, overige downloads

Versienummer	1.7.8
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Linux, Windows XP, macOS
Website	Mozilla
Download	http://www.mozilla.org/releases/
Licentietype	GPL

Reacties (1)

Fixed in Mozilla 1.7.8:

* MFSA 2005-43 "Wrapped" javascript: urls bypass security checks

Vreemd dat ze er nu al achter gekomen zijn?
Ik heb het probleem van de uitvoering van JavaScript via viewsource: al 2 jaar geleden in Bugzilla gemeld.
Ik heb nog aangegeven dat het een security probleem was. Uiteindelijk hebben ze met hun oogkleppen op de security marker weggehaald en is er verder niets mee gebeurd