Tredici nuovi cerotti per il vecchio Firefox.

Scritto da Guido Sintoni.

Firefox 2.0.0.15 corregge tredici bug, cinque dei quali critici. A dicembre Mozilla non lo supporterà più: è ora di passare a Firefox 3?

Dopo le molte attenzioni dedicate al debutto di Firefox 3, Mozilla Corporation corregge vari bug legati alla sicurezza di Firefox 2, che giunge così alla minor release 2.0.0.15: come da tradizione, Mozilla non rilascia patch individuali, preferendo affidarsi al rilascio di una nuova versione.

Firefox 2, così riveduto e corretto, si avvia alla fine del proprio ciclo di vita: Mozilla ha infatti annunciato che il supporto terminerà a metà dicembre, a poco più di due anni dal debutto del browser. L’ultimo aggiornamento per Firefox 2 risaliva a metà aprile, con il lancio della versione 2.0.0.14.

Il bollettino sul sito Web di Mozilla descrive in dettaglio le tredici correzioni complessivamente rilasciate: cinque di esse ovviano a vulnerabilità definite “critiche” (tre di esse possono portare all’esecuzione arbitraria di codice e due al malfunzionamento o crash dell’applicazione a causa dell’errata gestione della memoria) e quattro a vulnerabilità “alte”. Dei restanti bug, due sono “moderati” e due “a basso rischio”.

E’ interessante sottolineare che una delle vulnerabilità critiche si verifica solo in presenza di uno o più add-on che richiamano una funzione in sé non a rischio. “Gli utenti che non hanno installato add-on non sono a rischio - si legge nel bollettino dedicato - Abbiamo comunque identificato popolari add-on [ad esempio la Google Toolbar, ndR] che mettono a rischio gli utenti”. Il parallelo con i controlli ActiveX che mettono a rischio gli utenti di Internet Explorer è, in questo caso, inevitabile, anche se nel caso di Firefox si tratta di un caso non molto frequente.

Firefox 2.0.0.15 può essere scaricato dal sito Web di Mozilla per sistemi Windows, Linux e Mac Os X; l’agente di aggiornamento automatico incorporato nel browser sta proponendo il download agli utenti Firefox 2 proprio in queste ore. Ma il destino di Firefox 2 è segnato: “Firefox 2.0.0.0.x sarà mantenuto con aggiornamenti dedicati alla sicurezza e alla stabilità fino a metà dicembre 2008; incoraggiamo tutti gli utenti a passare a Firefox 3”. Che per allora dovrebbe avere colmato il gap rispetto al predecessore per quanto concerne la disponibilità di add-on (non tutte le estensioni di Firefox 2 funzionano su Firefox 3) e temi.

Guido Sintoni.