Mozilla ha confirmado un problema de seguridad crítico en Firefox 3.5. Este problema fue reportado ayer por Milworm y podría llevar a la ejecución de código remoto.
El problema está relacionado con el nuevo TraceMonkey JavaScript Optimizer, la solución temporal es deshabilitar el optimizador.
Para deshabilitar el optimizador:
- Ingresar about:config en la barra de navegación (aceptar el warning).
- Buscar la clave javascript.options.jit.content y setear el valor a false.
Mozilla indica que ya está trabajando para corregir el fallo y que la actualización será liberada tan pronto esté disponible.
One Trackback
[...] update tiene como principal objetivo corregir la vulnerabilidad relacionada con TraceMonkey (información adicional acá), que comentabamos un par de días [...]