Mozilla紧急发布火狐3升级版 修补被曝光漏洞

北京时间3月28日消息，据国外媒体报道，火狐（Firefox）浏览器开发商Mozilla周五表示，由于本周三有人在网上公布了一段针对火狐漏洞的攻击代码，Mozilla开发人员已紧急开发出了相应补丁程序，并于周五发布了火狐3的升级版，即由目前的3.0.7版升级到3.0.8版。

据悉，第三方安全研究人员吉多·兰迪（Guido Landi）周三在数家网站上公布了火狐3浏览器存在的一个漏洞，同时发布了相应攻击代码，迫使火狐开发人员紧急开发出相应补丁程序。Mozilla称，利用这些安全漏洞，网络攻击者可在用户机器上运行未经授权的软件。

Mozilla周三曾表示，将于下周某个时间发布火狐3的升级版，以修补最新被曝光的漏洞。但Mozilla开发人员加快了开发进度，已于两天内完成了补丁程序的开发，因此于本周五提前发布火狐3.0.8版。

此外，在上周三于加拿大温哥华市举行的2009年全球黑客大赛上，一名来自德国、自称“Nils”的参赛选手先后找出了微软IE 8、苹果Safari和Mozilla火狐三款浏览器中各存在的一个漏洞。大赛主办方称，将把这些漏洞分别反馈给苹果、微软和Mozilla。Mozilla称，火狐3.0.8版也修补了Nils找出的相应漏洞。

Mozilla表示，兰迪和Nils所发现的上述两个火狐漏洞危害级别都是“危急”。据悉，兰迪所曝光火狐漏洞可影响到Windows、Mac OS和Linux操作系统的火狐用户。

根据行业惯例，如果第三方安全研究人员发现了某款产品存在安全漏洞，一般会事先通知相应软件开发商，在相应补丁程序发布后，漏洞发现者才会对外公布漏洞的详情。

Mozilla周五还表示，将于4月21日发布火狐3下一个升级版3.0.9。（编译/中涛）