Обновление Firefox 3.6.14/3.5.17 и Thunderbird 3.1.8 c устранением 11 уязвимостей

Информация о материале

Автор: newsmaker

Опубликовано: 02 марта 2011

Создано: 02 марта 2011

Просмотров: 4035

Разработчики Mozilla 

.

Одновременно выпущен корректирующий релиз почтового клиента Thunderbird 3.1.8 (поддержка ветки 3.0.x прекращена, поэтому обновление для нее не выйдет), в котором устранено 3 уязвимости и исправлено 57 ошибок, из которых 8 приводили к краху программы. Среди прочего, в Thunderbird 3.1.8 устранено падение при разборе поврежденного файла JPEG, в ParanoidFragmentSink добавлена возможность работы с URL вида "javascript:" в документах chrome. В ближайшее время также ожидается обновление пакета SeaMonkey 2.0.12.

Из исправленных в Firefox критических проблем безопасности можно отметить:

• MFSA 2011-01 - две уязвимости, связанные с выходом за допустимые границы памяти. Потенциально данные уязвимости могут быть использованы для организации выполнения кода злоумышленника;
• MFSA 2011-02 - рекурсивный вызов оператора "eval()" в секции try/catch можно использовать для подтверждения выбора в диалоговых окнах. В частности, после выполнения определенных операций с "eval()" браузер отображает любое окно без текста и с неработающими кнопками, когда пользователь закрывает такое окно, скрипту возвращается значение true, что может быть использовано атакующим для слепого подтверждения любых диалогов, в том числе предоставляющих расширенные права доступа;
• MFSA 2011-03 - в методе JSON.stringify найдена ошибка, приводящая к записи данных в освобожденную ранее область памяти, что может быть использовано для выполнения кода злоумышленника;
• MFSA 2011-04 - внутри JavaScript-движка в коде внутреннего маппинга памяти для нелокальных переменных найдена возможность инициирования переполнения буфера, что может привести к организации выполнения кода злоумышленника;
• MFSA 2011-05 - в коде внутреннего маппинга строковых значений найдена ошибка, проявляющаяся в возможности помещения в указатель ссылки на некорректную область памяти при работе со строками размером больше 64 Кб. Ошибку потенциально можно использовать для организации выполнения кода злоумышленника;
• MFSA 2011-06 - возможность записи данных в уже освобожденную область памяти через манипуляции с системой Web Workers, что в итоге может быть использовано для выполнения кода злоумышленника;
• MFSA 2011-07 - некорректный расчет размера буфера при вставке в HTML-документ слишком больших строк, хвост которых может быть записан в область памяти за границей выделенного буфера. Проблема проявляется только на платформе Windows и может привести к выполнению кода злоумышленника;
• MFSA 2011-09 - уязвимость в коде декодирования JPEG-изображений, может быть использована для выполнения кода злоумышленника при обработке специально оформленного JPEG-изображения.

Shuttle XPC barebones

Информация о материале

Автор: 12345

Опубликовано: 21 февраля 2011

Создано: 21 февраля 2011

Просмотров: 3430

 Несмотря на шумиху вокруг чипсетов для Intel Sandy Bridge, компания Shuttle планирует запустить в производство две линейки компактных компьютеров на его основе. Ожидается, что обе модели, названные SH67H3 и SH67H7 достигнут европейских магазинов в конце марта.

 Баребоны основаны на H67 платах, предлагают поддержку второго поколения процессоров Core, имеют четыре слота DDR3 памяти с суммарным объемом до 16 Гб, один 5,25-дюймовый и два 3,5-дюймовых отсека, слот PCI-Express x16 для дискретной видеокарты, порты SATA 6,0 Гбит/с и 3,0 Гбит/с (по 2 штуки), четыре USB 3.0 разъема, Gigabit Ethernet, Mini-PCIe порт, 300 Вт блок питания и DVI и HDMI выходы.

 SH67H3 и SH67H7 будут предлагаться по цене €239 и €251 соответственно (без НДС).

NEC выпускает 7-дюймовый мини-ноутбук, работающий на Tegra 2 и Android.

Информация о материале

Автор: 12345

Опубликовано: 21 февраля 2011

Создано: 21 февраля 2011

Просмотров: 3237

 Компания NEC запланировала в следующем месяце выпуск нового мобильного устройства, оснащенного двухядерным чипом Tegra 2 от Nvidia, работающем на частоте 1Ггц. Это мини-ноутбук по имени Lifetouch. Устройство включает в себя 7-дюймовый (800 х 480) сенсорный экран, QWERTY клавиатуру и работает под управлением Android 2.2 OS.

 Новинка весит всего 699 грамм и может похвастаться 2/8GB встроенной памятью, слотом для карт памяти MicroSD (2 ГБ или 8 ГБ будет поставляться в комплекте), 802.11 b/g/n WiF, Bluetooth 2.1, 2-мегапиксельной камерой, GPS, цифровым компасом, портом mini-USB и батареей, позволяющей работать до 9 часов без подзарядки.

 Примечание Lifetouch поступит в продажу в Японии 10 марта в двух конфигурациях:

 - 2 Гб встроенной памяти плюс карты памяти 2 Гб (Piano Black) ~ $480

 - 8 Гб встроенной памяти плюс карты памяти 8GB ( Piano Black, Chocolate Brown or Red) ~ $539.

 В апреле NEC также представит модель с 8 Гб встроенной памяти, картой памяти 8 Гб и поддержкой 3G по цене около $659. 

{odnaknopka}

Intel обнаружила ошибку в чипсетах 6-й серии и прекратила поставки

Информация о материале

Автор: hwgeek

Опубликовано: 01 февраля 2011

Создано: 01 февраля 2011

Просмотров: 4028

Степень интеграции современных наборов системной логики так высока, что при проектировании всегда есть риск допустить просчет. Корпорация Intel обнаружила ошибку в недавно выпущенных чипсетах 6-й серии, известных под условным обозначением Cougar Point. Эти чипсеты используются в ПК с процессорами Intel Core второго поколения (ядро Sandy Bridge).

Суть ошибки заключается в том, что «в некоторых случаях порты SATA могут со временем повреждаться (degrade), приводя к снижению производительности и нарушению функционирования подключенных к ним устройств, таких, как жесткие диски и оптические приводы».

Производитель подчеркивает, что работу процессоров и других продуктов обнаруженная ошибка не затрагивает. Поставки дефектных чипсетов уже прекращены. Компания начинает выпуск новой, исправленной версии.

Исправленная версия чипсета начнет поступать заказчикам в конце февраля, но в полном объеме поставки возобновятся лишь в апреле. Компания рассчитывает организовать замену потенциально дефектных микросхем и систем по каналам OEM и обеспечить ремонт или обмен системных плат.

Intel успокаивает рынок, объясняя, что потенциально дефектные системы поставляются только с начала года, поэтому проблема затронет не слишком большое количество пользователей. Между тем, она затрагивает всех покупателей новой системы на процессорах Sandy Bridge (на сегодняшний день это четырехъядерные процессоры Core i5-2xxx и Core i7-2xxx).

Расходы на исправление последствий ошибки компания оценивает в 700 млн. долларов. Уже опубликован скорректированный прогноз показателей текущего квартала.

Источник: ixbt.com

{odnaknopka}