Scritto originariamente da tomshw.it

Quanti non si sono trovati bene con Firefox 3 e sono ritornati, dopo qualche giorno di prova, alla versione 2, sono stati ricompensati con un nuovissimo aggiornamento di sicurezza, che porta a noi Firefox 2.0.0.15. Mozilla supporterà la versione 2 del browser fino a metà dicembre 2008.
Purtroppo il sito della fondazione, al momento, non ci permette di accedere alle note di rilascio di questa versione, quindi non ci consente di capire quali siano i correttivi apportati. Poco male, sappiate solamente che a conti fatti la vostra esperienza con il browser non subirà modifiche.
Sempre rimanendo in tema browser, gli ultimi dati rilasciati da Net Applications dicono che Microsoft non deve preoccuparsi della concorrenza nell'immediato, ma che quantomeno deve porsi diversi interrogativi per evitare un futuro di sconfitta. Internet Explorer continua ad avere una quota molto elevata, 73,01 percento, in discesa di circa l'1%. Secondo Net Applications, Firefox si piazza in seconda posizione con il 19,03% a giugno, in crescita dal 18.41% di maggio.



Fixed in Firefox 2.0.0.15
MFSA 2008-33 Crash and remote code execution in block reflow
MFSA 2008-32 Remote site run as local file via Windows URL shortcut
MFSA 2008-31 Peer-trusted certs can use alt names to spoof
MFSA 2008-30 File location URL in directory listings not escaped properly
MFSA 2008-29 Faulty .properties file results in uninitialized memory being used
MFSA 2008-28 Arbitrary socket connections with Java LiveConnect on Mac OS X
MFSA 2008-27 Arbitrary file upload via originalTarget and DOM Range
MFSA 2008-25 Arbitrary code execution in mozIJSSubScriptLoader.loadSubScript()
MFSA 2008-24 Chrome script loading from fastload file
MFSA 2008-23 Signed JAR tampering
MFSA 2008-22 XSS through JavaScript same-origin violation
MFSA 2008-21 Crashes with evidence of memory corruption (rv:1.8.1.15)

http://www.mozilla.org/projects/secu...irefox2.0.0.15