Topic: Firefox 0.9.2, Thunderbird 0.7.2, Mozilla 1.7.1 Coming Soon

[jooliaan]

http://www.mozillazine.org/talkback.html?article=4960

Thursday July 8th, 2004

Branches have been created for three of mozilla.org's latest releases, in order to fix an external windows protocol handler bug. The fix involves disabling the shell: protocol handler, which was found to enable pages to run executables on Windows via a link. Builds should officially be available shortly, and there will also be an XPI offered to disable the pref. Alternatively, you can set the pref "network.protocol-handler.external.shell" in about:config to 'false' to also remove the exploit.

More information about the exploit can be found in this post on the Full Disclosure mailing list.

UPDATE! The XPI to disable the pref is now available.

[drudo]

Non ho capito molto, il mio PESSIMO inglese poi  non mi aiuta    non è che qualche buon anima tradurebbe in italiano l'annuncio ?

ciao
drudo

[winzozz]

http://www.mozillazine.org/talkback.html?article=4960

E' bene segnalare anche che Firefox 0.92 già è una realtà
http://ftp.eu.mozilla.org/pub/mozilla.org/firefox/nightly/2004-07-08-11-0.9.2/


Lo sto usando e va benone

[orson]

Mi piace questa cosa dell'aggiornamento con .XPI
Che voi sappiate è previsto che  uno possa in un futuro aggiornare le release di Mozilla/firefox con questo metodo?

Forse è a questo che fa riferimento la seguente frase delle release notes di firefox?
Upgrading will be fixed in a future release.

Credo che per gli utenti sarebbe molto interessante, soprattutto per quelli poco pratici come me.

Per Drudo, anch'io non so l'inglese, mi sembra comunque che sia un fix ad un problema al protocollo che permetteva di eseguire un programma tramite un'Url, creando una potenziale vulnerabilità

[andrewm]

Stanno anche in releases
(preso da qui http://mozilla.org/security/shell.html)

http://ftp.mozilla.org/pub/mozilla.org/mozilla/releases/mozilla1.7.1/mozilla-win32-1.7.1-installer.exe
http://ftp.mozilla.org/pub/mozilla.org/firefox/releases/0.9.2/FirefoxSetup-0.9.2.exe
http://www.mozilla.org/products/thunderbird/download.html?http%3A//ftp.mozilla.org/pub/mozilla.org/thunderbird/releases/0.7.2/ThunderbirdSetup-0.7.2.exe

[jooliaan]

La 0.9.2 non è altro che la 0.9.1 con la preferenza network.protocol-handler.external.shell impostata su false anzichè su true come era in FF 0.9.1
Ergo io ho cambiato quella preferenza in about:config ed ho evitato di scaricarmi 4 e passa MB di installer

Per TB invece basta questa patch xpi ed ecco che ho evitato anche di scaricarmi altri 6 e rotti MB

Ciao

[Gioxx]

strano... da me quella voce nn compare:

[jooliaan]

A me sì... forse perchè mi ero installato a suo tempo la patch reg per l'http handler protocol... BOH ?

Ciao

[tripleshift]

strano... da me quella voce nn compare:

confermo, 0.9 però!

su mozilla 1.7.1 appena installato confermo che la voce c'è ed è settata su "false"

ciao

...

[jooliaan]

FF 0.9.1

modificato da me su false.

Ciao

[andrewm]

FF 0.9.1

modificato da me su false.

Ciao

è un genio  

[fabrixx]

Ho installato correttamenye le patch per thunderbird e firebird...

Lo trovo un metodo innovativo, bene ........