Anzeige

Am Puls von Microsoft

Anzeige

Sicherheitslücke im Firefox

F

firefighter112

Gast
Kritische Lücke in Firefox entdeckt
Die Entwickler von Firefox haben angekündigt, in der kommenden Woche die Version 3.0.8 zum Download freigeben zu wollen. Damit reagieren die Entwickler auf eine neu bekannt gewordene kritische Sicherheitslücke im Browser.

Der Sicherheitsexperte Guido Landi hatte am Mittwoch einen Code auf diversen Sicherheits-Websites veröffentlicht, der demonstriert, wie die neue Sicherheitslücke in Firefox ausgenutzt werden kann. Die Firefox-Entwickler kündigt daraufhin sofort an, demnächst mit Firefox 3.0.8 eine neue Browser-Version ausliefern zu wollen, bei der die Lücke geschlossen wird.

Derweil könnten böswillige Angreifer den Code von Landi ändern, um Firefox-Anwender anzugreifen. Dabei wären sie in der Lage, Software auf den Rechnern der angegriffenen Anwender zu installieren. Bei Mozilla brauchten die Entwickler nicht lange, um einen Patch zu programmieren, der die Lücke schließt. Der Patch soll in Firefox 3.0.8 integriert werden. Die neue Version des Browsers soll so schnell wie möglich ausgeliefert werden, ehe Angreifer die neue Lücke ausnutzen. Der Zeitplan sieht vor, dass Firefox 3.0.8 Anfang kommender Woche erscheinen soll.
Die Sicherheitslücke betrifft alle Betriebssysteme, für die Firefox verfügbar ist. Also neben Windows auch MacOS und Linux. Ein Angreifer müsste den Anwender dazu bringen, eine schädliche XML-Datei zu öffnen. Anschließend könnte der Angreifer jede beliebige Software auf dem Rechner installieren.

Quelle: www.pcwelt.de

Mfg der firefighter112
 
Anzeige
Danke für die schnelle Information.:)
fGwinmac
habe gerade runter gezogen.
 
Zuletzt bearbeitet:
Gerade gesehen - bei CHIP ist bereits die neue Version 3.0.8 deutsch zum download bereit
 
kann man aber mittlerweile auch über das interne FF-Update beziehen
 
Anzeige
Oben