Uma nova atualização para o Firefox corrige a incomum falha que permite a execução de códigos maliciosos quando o navegador é executado através do Internet Explorer - ação que pode ser realizada em um site malicioso.
A falha crítica envolve a habilidade do Internet Explorer de lançar outras aplicações (como Excel e Firefox) após o usuário clicar em links específicos. Segundo a Fundação Mozilla, o IE não faz a checagem correta dos links, que podem ser usados de forma maliciosa.
A Microsoft afirmou por sua vez que a falha não estava no Internet Explorer, mas sim no Firefox, que permitia o processamento de links maliciosos. De qualquer maneira, o novo Firefox 2.0.0.5 corrige o problema ao validar os dados que entram no navegador. A atualização é enviada para usuários do Firefox 2.0 com o recurso de atualizações automáticas ativado, afirmou a Mozilla num comunicado.
O Firefox 2.0.0.5 também corrige outras sete falhas, duas das quais consideradas 'críticas' pela Mozilla. Os dois problemas mais graves (2007-18 e 2007-21) podem ser usados para a execução de códigos maliciosos.
Mais informações: InfoWorld
