Firefox 3.5.6 dicht beveiligingslekken

Mozilla heeft in een update voor Firefox drie kritieke beveiligingslekken gepatcht. Zowel versie 3.5.6 als 3.0.16 had problemen met geheugencorruptie. Volgens Mozilla was het daardoor mogelijk om in sommige gevallen gevaarlijke code te laten draaien.
De overige twee lekken zaten alleen in versie 3.5.6 en hebben betrekking op de technologie om het ogg-formaat af te spelen. In het bijzonder met de liboggplay media library en de libtheora video library.
Mozilla blijft er wel op hameren dat gebruikers moeten upgraden naar de nieuwste versie (3.5.6). De ondersteuning voor versie 3.0 stopt in januari. Tegelijk plant de organisatie nog vóór het eind van dit jaar een aanzienlijke update naar versie 3.6.












