«Охотник» за уязвимостями получает вознаграждение от Mozilla

Mozilla Foundation выплатила $2 500 немецкому исследователю безопасности Майклу Краксу, который обнаружил пять уязвимостей в ее бесплатном Web-браузере Firefox.

«Мы разработали программу вознаграждений для поощрения членов сообщества, которые идентифицируют до сих пор неизвестные ошибки в нашем программном обеспечении», - сказал Крис Хофманн, технический директор Mozilla Foundation. «Эта программа - один из многих способов, которыми Фонд производит безопасное программное обеспечение для пользователей».

Бреши были найдены в механизме, который позволяет приложениям непосредственно изменять детали пользовательского интерфейса браузера. Эта функция могла позволить злоумышленникам изменить кнопку «Стартовой страницы», и, таким образом, заставить браузер загрузить вредоносные программы.

Надо заметить, что на прошлой неделе Mozilla выпустила обновленную версию браузера - 1.02.

CNET News