Mozilla于上周四(1日)发表Firefox 1.5.0.4版本,修补了12个漏洞,包含其中5个被列为重大(critical)的漏洞。另外,Mozilla也发表Thunderbird 的1.5.0.4版本,同样进行漏洞修正。
此次Firefox的更新被列为重大(highly critical)等级,是因为某些漏洞有造成远程攻击的风险。Mozilla的安全通报也指出,最严重的漏洞来自于浏览器引擎中的故障,可能遭到攻击而造成内存错误,并有可能被接管而被利用来执行恶意软件。
这是Mozilla自去年11月发表Firefox 1.5以来,针对Firefox 1.5版所进行的第四次更新,这也是Mozilla最后一次提供Firefox旧版本的更新,未来Mozilla将不会再提供 Firefox 1.0.x版的更新服务,因此Mozilla也积极呼吁用户升级到Firefox 1.5版。