Mozilla выпустила обновления для Firefox и Thunderbird

Mozilla выпустила обновления для Firefox и Thunderbird

На этой неделе компания Mozilla выпустила новые версии браузера Firefox и почтового клиента Thunderbird, которых закрыто девять и одиннадцать серьезных уязвимостей соответственно.

Как сообщается, в новых версиях Firefox 3.6.11 и 3.5.14 закрыты уязвимости, пять из которых имеют статус критических. Баги были обнаружены в ошибочной загрузке библиотек как в  ОС Windows, так и в ОС Linux.  С помощью уязвимости этого типа злоумышленник мог внедрить двоичный код («binary planting») в библиотеку, в результате чего при помощи вполне легитимного приложения на компьютере жертвы может быть загружен вредоносный код.

Что касается почтового агента, Mozilla Thunderbird, в новых версиях продукта 3.1.5 и 3.0.9 закрыто одиннадцать уязвимостей, восемь из которых ранжировались как критические, в числе которых уязвимость типа «buffer overflow» (переполнение буфера). Последняя была обнаружена при передаче чрезмерно длинных строк в функции JavaScript «document.write ()». Как известно, уязвимость этого типа предполагает возможность переполнения стека атакуемой подпрограммы, в результате чего нарушитель получает возможность выполнить любые команды на стороне хоста, где запущена эта подпрограмма.

Кроме этого, в патче закрыта, так называемая, ошибка «use-after-free», позволяющая атакующим выполнение произвольного кода, которая была обнаружена в свойстве «locationbar». Помимо этой, закрыта еще одна уязвимость, позволяющая удаленное выполнение кода, обнаруженная в некорректной работе функции «LookupGetterorSetter()». Так же, в патче закрыты две уязвимости типа «binary planting» для Windows и Linux.  

И наконец, в обоих продуктах закрыты XSS уязвимости и ошибки SSL запросов.

27 регионов рискуют остаться без местных операторов из-за реформы Минцифры

Предлагаемая Минцифры реформа отрасли связи может выдавить с рынка тысячи небольших операторов, поднять тарифы и затормозить развитие региональных сетей. Об этом предупредили представители российских ИТ- и телеком-ассоциаций. Пока проект обсуждается и окончательного решения нет.

Ведомство предлагает заменить почти 20 видов лицензий тремя: базовой, универсальной и генеральной.

Для них потребуется от 5 млн до 100 млн рублей уставного капитала, а операторам ШПД придётся обеспечить заданный охват домов и развернуть узлы связи в муниципалитетах. Индивидуальных предпринимателей с рынка связи вообще попросят на выход.

По оценке Ассоциации телекоммуникационных операторов, которую приводит РБК, региональные провайдеры обеспечивают 45% российского рынка широкополосного доступа и 55% его B2C-сегмента. Из 4,68 тыс. действующих операторов 21% получает менее 100 млн рублей выручки в год, а 36% — менее 200 млн.

После реформы в 27 регионах может не остаться ни одного местного оператора. Общие затраты отрасли оцениваются в сотни миллиардов рублей. Даже компании, которые выполнят новые требования, рискуют на несколько лет заморозить инвестиции в развитие сетей.

Особенно больно реформа может ударить по небольшим населённым пунктам и частному сектору, куда крупные игроки традиционно идут без особого энтузиазма.

Уход местных провайдеров, по мнению экспертов, усилит цифровое неравенство, сократит конкуренцию и в итоге подтолкнёт тарифы вверх. ИТ-разработчики также потеряют крупных заказчиков и площадки для тестирования биллинга, медиасервисов и систем защиты контента.

Отдельный спорный пункт — передача инфраструктуры и абонентов лишившихся лицензии компаний федеральным операторам с приоритетным правом выкупа сети.

В Минцифры отвечают, что хотят оставить на рынке надёжные компании, способные инвестировать в модернизацию, сохранив добросовестную конкуренцию. Замечания отрасли пока собирают.

RSS: Новости на портале Anti-Malware.ru