Dois dias atrás (27/10) eu postei aqui no MH uma notícia falando sobre um exploit 0-day que explorava uma vulnerabilidade grave no navegador  Firefox da Mozilla, inclusive o nosso amigo MVrech postou no comentário da notícia o link do exploit .

Essa vulnerabilidade permitia que um usuário malicioso conseguisse infectar um computador a partir de um site comprometido. Em outras palavras, o hacker invadiria um site e infectaria o código do site com um script malicioso (exploit), dessa forma ele conseguiria com que uma pessoa ao acessar o site infectado, seja infectada por algum programa malicioso como um trojan.

Apesar do exploit ser direcionado a sistemas Windows, a falha em si, também permitia que usuários de Linux e MAC OS fossem afetados.

Por se tratar de uma vulnerabilidade grave a Mozilla não mediu esforços e trabalhou na correção logo que a vulnerabilidade foi descoberta, o resultado foi que hoje, 29/10, dois dias após o estouro da vulnerabilidade na mídia, a Mozilla já esta disponibilizando a correção para os usuários do Firefox 3.6.12 .

Para atualizar o seu navegador basta clicar em “Ajuda / Verificar atualizações ….“.

Para obter maiores informações sobre a patche acesse o site da Mozilla quickly patches Firefox flaw.

Não deixem de comentar !!!