http://wiki.moztw.org/index.php/Firefox_FAQ ▏▎▍▌▋▊ Firefox FAQ ─────────────────────────────────────── 原文连结：http://www.ithome.com.tw/itadm/article.php?c=54628 除了更新既有的Firefox版本外，Mozilla也积极投入新版Firefox的开发，今年3月Mozilla 宣布将Firefox 3.1版更名为3.5版，目前已迈入3.5版Beta 4阶段。 Mozilla於本周释出Firefox 3.0.9，主要解决数十个臭虫及9个安全漏洞，强化Firefox的 安全与稳定度。 在修补的9个Firefox 3.0.9安全漏洞中，有一个被列为重大风险，会在记忆体错误时导致 程式当掉，并有可能被用来执行任意程式。 有两个高度风险的漏洞皆违反了相同来源政策，其中之一为当使用者透过view-source: scheme装载Adobe Flash档案时，该外挂程式会误认该内容的来源，并导致两个漏洞，一 个可让骇客发动跨站伪造客户端请求（CSRF）攻击，另一个可让骇客在电脑上植入像 cookie的物件以进行追踪。 另外一个违反相同来源政策的漏洞分别来自XMLHttpRequest与XPCNativeWrapper. toString，两者都可让骇客执行任意的JavaScript。 除了更新既有的Firefox版本外，Mozilla也积极投入新版Firefox的开发，今年3月Mozilla 宣布将Firefox 3.1版更名为3.5版，目前已迈入3.5版Beta 4阶段。Firefox 3.5版除了采 用TraceMonkey JavaScript引擎并嵌入隐私浏览功能外，另外改善了影片、输出及外挂程 式功能。 -- 寂寞部屋之意慾蔓延 http://www.wretch.cc/blog/cyc1119 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 218.173.195.73