--- title: "Firefox 3.5: individuata una falla critica per attacchi via Javascript" id: "4836" type: "post" slug: "firefox_3-5_individuata_una_falla_critica_per_attacchi_via_javascript_" published_at: "2009-07-14T22:00:00+00:00" modified_at: "2014-03-21T12:15:16+00:00" url: "https://www.macitynet.it/firefox_3-5_individuata_una_falla_critica_per_attacchi_via_javascript_/" markdown_url: "https://www.macitynet.it/firefox_3-5_individuata_una_falla_critica_per_attacchi_via_javascript_.md" excerpt: "Una nuova falla individuata nella gestione errata del codice Javascript potrebbe essere presto sfruttata per pericolosi attacchi direttamente da pagine Web malevole. La scoperta individuata da Secunia colpisce Firefox 3.5 e forse anche le versioni precedenti del browser. Ecco come..." taxonomy_category: - "AggiornaMac" - "Apple Bugs & Bug Fixes" - "Emulazioni, virtualizzazione, Mac e Windows" - "Internet" - "Windows e PC" taxonomy_post_tag: - "Firefox" - "Mac App Web, Internet e Reti" - "Macitynet" - "OS X 10.7 Lion" --- Questo sito contiene **[link di affiliazione](https://www.macitynet.it/pubblicita/)** per cui può essere compensato [Home](https://www.macitynet.it/) » [Macity - Apple](https://www.macitynet.it/category/macity/) » [AggiornaMac](https://www.macitynet.it/category/macity/aggiornamac/) » **Firefox 3.5: individuata una falla critica per attacchi via Javascript** [AggiornaMac](https://www.macitynet.it/category/macity/aggiornamac/) [Emulazioni, virtualizzazione, Mac e Windows](https://www.macitynet.it/category/macity/emulazioni-virtualizzazione-mac-e-windows/) [Apple Bugs & Bug Fixes](https://www.macitynet.it/category/macity/bugs-bug-fixes/) [Internet](https://www.macitynet.it/category/hi-tech/internet/) [Windows e PC](https://www.macitynet.it/category/hi-tech/windows-pc/) # Firefox 3.5: individuata una falla critica per attacchi via Javascript Di[Redazione](https://www.macitynet.it/author/redazione/) 15 Lug 2009 E’ stata individuata una nuova vulnerabilità in Mozilla Firefox che potrebbe essere sfruttata per lanciare pericolosi attacchi da remoto semplicemente sfruttando una pagina Web malevole costruita ad hoc. La falla origina in una gestione errata del codice JavaScript da parte di Firefox che può essere sfruttata per corrompere la memoria del sistema. A partire da questo punto l’attaccante è in grado di eseguire sul sistema remoto preso di mira qualsiasi programma. L’annuncio circa la falla scoperta in Firefox è stato comunicato da [Secunia](http://secunia.com/advisories/35798/) , società specializzata in sicurezza informatica ed è stata classificata come falla critica. Secondo le ultime che circolano in rete sono già disponibili su Internet codici in grado di sfruttare la nuova vulnerabilità Javascript di Firefox: così anche se per il momento non esistono notizie di attacchi, la situazione potrebbe presto cambiare. L’ultima versione di Firefox 3.5 è colpita da questa vulnerabilità che alcuni fanno risalire al nuovo motore di rendering Tracemonkey: non è ancora chiaro al momento se le versioni precedenti del browser sono soggette al problema. Il consiglio per gli utenti è quello di evitare di visitare siti Web di cui non si è assolutamente certi circa l’affidabilità . Mentre i programmatori di Mozilla stanno lavorando a una patch che risolva la vulnerabilità gli esperti di sicurezza del [The Washington Post](http://voices.washingtonpost.com/securityfix/2009/07/stopgap_fix_for_critical_firef.html?wprss=securityfix) offrono una soluzione temporanea al problema. Disabilitando una funzione di Firefox relativa alla gestione dei Javascript la velocità di navigazione risulta inferiore ma il sistema risulterà così immune alla pericola falla. Per procedere occorre lanciare Firefox, digitare nella barra degli indirizzi “about:config” senza gli apici: il browser visualizza un messaggi di avvertimento, premiamo per proseguire. Ora nella linea di inserimento intitolata Filtro occorre inserire i caratteri “jit”. La voce “javascript.options.jit.content” è impostata su True: per disattivarla è sufficiente un doppio clic del mouse e impostarla così su False. [https://www.macitynet.it/artimgs/aA38903/img1.jpg](https://www.macitynet.it/artimgs/aA38903/img1.jpg) [Segui Macitynet su Google News](https://news.google.com/publications/CAAqBwgKMI3ThAswm72BAw?hl=it&gl=IT&ceid=IT%3Ait) ### Offerte Apple e Tecnologia Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram [Iscriviti](https://t.me/offertemacitynet) #### Offerte Speciali [https://www.macitynet.it/offerte-amazon-26-settembre-2026/](https://www.macitynet.it/offerte-amazon-26-settembre-2026/) ### [Offerte Amazon Weekend 26 settembre: Apple, Sennheiser, Logitech, Xiaomi, Samsung, Philips, Aqara, LEGO](https://www.macitynet.it/offerte-amazon-26-settembre-2026/) 26 Set 2026 Le migliori offerte Amazon del 26 settembre 2026: dispositivi tech e accessori per la vita di tutti i giorni, selezionati da Macitynet. - Tags - [Firefox](https://www.macitynet.it/tag/firefox/) - [Mac App Web, Internet e Reti](https://www.macitynet.it/tag/mac-app-web-internet-e-reti/) - [Macitynet](https://www.macitynet.it/tag/macitynet/) - [OS X 10.7 Lion](https://www.macitynet.it/tag/os-x-10-7-lion/) Articolo precedente[AMG Soundracks: colonne sonore e audio “pro” per iMovie](https://www.macitynet.it/amg_soundracks_colonne_sonore_e_audio_pro_per_imovie_/) Articolo successivo[Lorenzo Puleo “Così cambio il database su iPhone con SQLTouch”](https://www.macitynet.it/lorenzo_puleo_cos_cambio_il_database_su_iphone_con_sqltouch/) /** * RECOMMENDED CONFIGURATION VARIABLES: EDIT AND UNCOMMENT * THE SECTION BELOW TO INSERT DYNAMIC VALUES FROM YOUR * PLATFORM OR CMS. * * LEARN WHY DEFINING THESE VARIABLES IS IMPORTANT: * https://disqus.com/admin/universalcode/#configuration-variables */ /* var disqus_config = function () { // Replace PAGE_URL with your page's canonical URL variable this.page.url = ‘’; // Replace PAGE_IDENTIFIER with your page's unique identifier variable this.page.identifier = ‘’; */ (function() { // REQUIRED CONFIGURATION VARIABLE: EDIT THE SHORTNAME BELOW var d = document, s = d.createElement('script'); // IMPORTANT: Replace EXAMPLE with your forum shortname! s.src = 'https://macitynet.disqus.com/embed.js'; s.setAttribute('data-timestamp', +new Date()); (d.head || d.body).appendChild(s); })(); Please enable JavaScript to view the [comments powered by Disqus.](https://disqus.com/?ref_noscript)