Mozilla於上周四(1日)發表Firefox 1.5.0.4版本,修補了12個漏洞,包含其中5個被列為重大(critical)的漏洞。另外,Mozilla也發表Thunderbird 的1.5.0.4版本,同樣進行漏洞修正。
此次Firefox的更新被列為重大(highly critical)等級,是因為某些漏洞有造成遠端攻擊的風險。Mozilla的安全通報也指出,最嚴重的漏洞來自於瀏覽器引擎中的故障,可能遭到攻擊而造成記憶體錯誤,並有可能被接管而被利用來執行惡意程式。
這是Mozilla自去年11月發表Firefox 1.5以來,針對Firefox 1.5版所進行的第四次更新,這也是Mozilla最後一次提供Firefox舊版本的更新,未來Mozilla將不會再提供 Firefox 1.0.x版的更新服務,因此Mozilla也積極呼籲使用者昇級到Firefox 1.5版。