绝对不能砸招牌! Firefox更新谈现状

泡泡网 2007年10月23日类型:原创作者:刘鑫编辑:刘鑫

Mozilla于本月18日推出了Firefox 2.0系列的最新版本，版本号为2.0.0.8。本次更新的关键部分就是之前用户们在官方论坛中一直频繁反应的安全问题，而对于Firefox这个一直以安全、人性化为核心的产品自然是不能允许这种事情的发生。这其中Firefox 2.0.0.8修正了8个安全缺陷，其中2个属于高危级别，4个属于中等级别，因此无论是官方还是我们都强烈建议用户升级为此版本。

另外在查看其新版更新列表时也看到Firefox 2.0.0.8还提供了对于即将发售的最新版苹果Leopard Mac OS X 10.5的支持，这一点应该是一些苹果用户非常高兴的，因为很多人都认为苹果的Safari并没有比Firefox速度更快更好用。

不过可以使用并不代表完美支持，官方承认Firefox 2.0.0.8与Leopard之间还存在着不少问题，比如和媒体、扩展插件的兼容性不够好，选项－高级里的标签页也不能正确渲染。此外，新版Firefox还加入了格鲁吉亚语和罗马尼亚语两种语言的支持，另外在新的测试版当中还加入了库德语支持。

Firefox 2.0.0.8中的安全问题

MFSA 2007-36 URIs with invalid %-encoding mishandled by Windows
MFSA 2007-35 XPCNativeWrapper pollution using Script object
MFSA 2007-34 Possible file stealing through sftp protocol
MFSA 2007-33 XUL pages can hide the window titlebar
MFSA 2007-32 File input focus stealing vulnerability
MFSA 2007-31 Browser digest authentication request splitting
MFSA 2007-30 onUnload Tailgating
MFSA 2007-29 Crashes with evidence of memory corruption (rv:1.8.1.8)