Thứ Sáu, ngày 26/09/2008, 13:17

Chỉ 1 tuần sau khi phát hành bản cập nhật Firefox 3.0.2, Mozilla đã phải đưa ra một bản cập nhật mới do phát hiện lỗ hổng trong Firefox 3.0.2.

Các chuyên gia phát triển của Mozilla đang gấp rút chuẩn bị cho ra đời bản vá tiếp theo dành cho trình duyệt Firefox sau khi phát hiện ra một lỗ hổng trong bản vá mới nhất.

Lỗ này nằm ngay trong bản cập nhật mới nhất của Firefox - bản 3.0.2, vừa được Mozilla tung ra ngày 23/9. Mike Beltzner, Giám đốc phát triển Firefox, cho biết lỗ hổng này sẽ tác động tới người dùng đã sử dụng các ký tự nhất định trong mật khẩu (password) và tên người dùng (username), chẳng hạn như chữ cái có dấu trọng âm.

Những người dùng bị ảnh hưởng sẽ không thể sử dụng password mà họ đã lưu, cũng như tạo một password mới.

Các chuyên gia phát triển của Mozilla bắt đầu biết về lỗ hổng này không lâu sau khi Firefox 3.0.2 được phát hành. Phần lớn người dùng bị ảnh hưởng là ở khu vực châu Âu.

"Tình trạng bị ảnh hưởng của người dùng không phổ biến" - ông Beltzner cho biết.

Nhóm đảm bảo chất lượng của Firefox hiện đang tiến hành thử nghiệm bản vá và dự kiến có thể phát hành bản cập nhật 3.0.3 vào đầu tuần tới.

Bản cập nhật 3.0.2 có gần 12 bản vá lỗi dành cho Firefox, 6 trong số đó được đánh giá là nghiêm trọng.

Bản mô tả chi tiết về lỗ hổng có thể được download tại đây.