Topic: Falla Javascript (Mozilla e Firefox)

[winzozz]

http://secunia.com/advisories/14821

http://secunia.com/advisories/14820

Ne risentono anche le ultime 1.0.2 e 1.7.6

Vulnerabilità classificate come medio rischio si consiglia disattivare il Javascript sino all'uscita di  una versione corretta

[Gioxx]

Tra pochissimi giorni dovremmo avere la 1.0.3 definitiva

[fabrixx]

Inoltre ho eseguiti il test:

http://secunia.com/mozilla_products_arbitrary_memory_exposure_test/


Varie volte di fila e mi è comparso il messaggio di errore applicazione firefox.exe, che ti obbliga a chiudere il programma.

Ciao

[scialo]

Dal newsgroup it-alt.comp.software.mozilla Jikan The Silent scrive:

c'era, perché il problema è stato risolto con la 1.0.3, io ho già
installato la release candidate e tutto funziona come dovrebbe
(https://bugzilla.mozilla.org/show_bug.cgi?id=288688).

Chi vuole, trova link e commenti qui (solo in inglese, ovviamente):

http://weblogs.mozillazine.org/asa/archives/007896.html


Bye
--
Jikan
L'idea della calma si incarna in un gatto seduto

[iacchi]

In settimana dovrebbe essere rilasciata la 1.0.3 definitiva. Vista la rarità dell'exploit, consiglio chi non volesse incorrere in problemi legati alla natura di release candidate in cui si trova la 1.0.3, di aspettare l'uscita ufficiale.

[halifax]

Che sarà adeguatamente pubblicizzata,
sia sulla homepage  di mozillaitalia che nell'apposita sezione annunci.
Ciao

[Reb00t]

Adoro i messaggini subliminali...

[Ytsejam]

Vulnerabilità classificate come medio rischio si consiglia disattivare il Javascript sino all'uscita di  una versione corretta

Già... vorrei davvero disattivare JavaScript, ma come fare? Ho cercato sia sul forum che sulle impostazioni di FireFox, ma nulla...
Istruzioni in merito?

[halifax]

Vulnerabilità classificate come medio rischio si consiglia disattivare il Javascript sino all'uscita di  una versione corretta

Già... vorrei davvero disattivare JavaScript, ma come fare? Ho cercato sia sul forum che sulle impostazioni di FireFox, ma nulla...
Istruzioni in merito?

Strumenti - opzioni - proprietà web - deselezioni  la casella : "abilita javascript"

[kaigos]

In settimana dovrebbe essere rilasciata la 1.0.3 definitiva. Vista la rarità dell'exploit, consiglio chi non volesse incorrere in problemi legati alla natura di release candidate in cui si trova la 1.0.3, di aspettare l'uscita ufficiale.

Scusa la domanda che, forse, potrà essere stupida: sarà possibile, sotto windows, aggiornare tramite la funzione "software update" integrata?
Lo chiedo perché, se così non fosse, mi tocca fare il giro dei miei amici (alle prime armi con i computer) per fare l'update per ognuno di loro

kaigos

[flod]

Scusa la domanda che, forse, potrà essere stupida: sarà possibile, sotto windows, aggiornare tramite la funzione "software update" integrata?

Stavolta non dovrebbero esserci problemi; installando l'update viene rimossa la voce esistente nel pannello di controllo->installazione applicazioni.

[rinpe]

ho la versione 1-1.0.1.exe .Richiesta di un aggiornamento critico mi viene segnalato:errore XML:entità non definita Percorso :chrome://mozapps/content/update/update.xul Linea numero 217,colonna 24:
label="&resetHomepage,label;"accesskey="&resetHomepage,acceskey,"/>_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ ^
cosa debbo fare

[flod]

Prova a fare la pulizia del profilo indicata qui
http://forum.mozillaitalia.org/viewtopic.php?t=5940

Così facendo perdi temi ed estensioni ma non vengono toccati i tuoi dati; per precauzione, prima fai una copia di tutta la cartella del profilo.