Názory k článku Mozilla kvůli kritické chybě vydá Firefox 3.0.8 (doplněno)

viz https://bug485217.bugzilla.mozilla.org/attachment.cgi?id=369321

Finální verze 3.0.8 je k dispozici už od 14:30.

Tak proč když dám ve Firefoxu zkontrolovat aktualizace tak mi řekne že verze 3.0.7 je aktuální

Nejspíše na těch, kde má user možnost ukládat soubory a spouštět libovolné binárky - tj. špatně nastavené Windows i Linux.

To brzo...

psal jsem redakci a posílal odkaz o objevení exploitu ... a zatím bez odpovědi... škoda.

Nicméně zneužití na internetu se už objevilo, není problém, aby vám webovka zkrze Firefox nebo Seamonkey nainstalovala v počítači aplikaci.

Každý user má většinou právo ukládat soubory a spouštět libovolné binárky. Nebo vy jedete na strojích, kde lze spouštět jen programy v Program Files (usr/bin/) které nainstaloval administrátor?

Většina dnešních malvare se instaluje do user profilu. K tomu co dělají jim uživatelská práva stačí.