O pessoal da Mozilla reconhece a importância da vulnerabilidade no Firefox 3.6 e avisa que o lançamento da versão 3.6.2 a corrigirá.

Para ilustrar um efeito desta correção com data marcada, segundo a notícia do IDGNow, será proibido explorar esta vulnerabilidade no concurso Pwn2Own, mesmo sabendo que é crítica e pode resultar em execução de código remoto.

Trecho do IDG Now:

A Mozilla confirmou na quinta-feira (18/3) a existência de uma vulnerabilidade crítica na mais nova versão do Firefox, e afirmou que consertará a falha no fim de março.

Apesar de a correção não ser adicionada ao Firefox antes do concurso hacker Pwn2Own, previsto para a semana que vem, os pesquisadores não terão permissão para explorar a falha, segundo os organizadores do concurso.

“A vulnerabilidade foi definida como crítica e poderia resultar na execução de código remoto por um invasor”, reconheceu a Fundação Mozilla em nota publicada em seu blog de segurança na quinta-feira. “A vulnerabilidade já foi solucionada pelos desenvolvedores. Estamos atualmente aplicando testes de certificação de qualidade à correção.”

O Firefox 3.6, lançado pela Mozilla em janeiro, é afetado pela falha, e a correção virá na versão 3.6.2, que tem data de lançamento prevista para 30 de março. (via idgnow.uol.com.br)