Вышло внеплановое обновление web-браузера Firefox 3.6.3 в котором устранена уязвимость, при помощи которой браузер был взломан на конкурсе Pwn2Own, cообщает opennet.ru. Проблема связана с тем, что при перемещении DOM-узлов между документами при вызове сборщика мусора в правильный момент времени, память выделенная объекту освобождается, но возможность обращения к объекту остается, что позволяет организовать выполнение кода злоумышленника.
Подробности