作者：陳新征 來自：網易科技
著名的開放源代碼浏覽器Firefox於7月12日釋放出了其最新版本1.0.5.這一版本修正了自數月前上次更新一來的數項安全漏洞。
“這一版本包含一系列安全漏洞修正和穩定性方面的改進”，開發Firefox的Mozilla基金會工程主管克裡斯。霍夫曼（Chris Hofmann）說，“我們也試圖以這次升級通過彌補一些不明顯，卻可能被利用的的安全缺陷來預測性的解決一些潛在的安全問題。這些問題多數涉及用戶之間的相互作用。”
霍夫曼進一步說明，總體上，這次升級是一個“走在壞人前面”的嘗試。但一個六月份出現的漏洞似乎沒有彌補。一個月以前，丹麥的Secunia網絡安全公司指出，大多數浏覽器，包括當時最新的Firefox 1.0.4版都存在一個漏洞，一段特定的java script代碼通過欺騙性錯誤提示可能使攻擊者盜取密碼和其他保密數據。盡管Mozilla的發言人聲稱1.0.5彌補了這個漏洞，Secunia的測試顯示新版本仍未能通過這項安全測試。
盡管如此，這個新版本的確修正了一直存在於1.0.3和1.0.4版本的框架注入漏洞。這一漏洞可能使欺詐者在合法頁面中嵌入自己的內容，如登錄窗口，從而竊取用戶密碼等信息。
霍夫曼同時聲稱本周晚些時候也會在Thunderbird（注：Mozilla公司的郵件收發軟件，類似於微軟的Outlook）和Mozilla軟件集進行相似的升級，也將升級代號為Deer Park的Firefox 1.1的第二個Alpha版。
Firefox 1.1將是第一個帶有內部軟件升級機制的開放代碼浏覽器版本，屆時用戶只需下載運行升級文件即可完成升級而無需重新安裝整個軟件。盡管其開發滯後於Mozilla的計劃，但霍夫曼說，“我們本月應當可以拿出它的Beta測試版”。
目前Firefox 1.0.5只有英文版本，中文版本會在近期推出