|
Sicherheits-Updates für Firefox
Fünf Sicherheitslücken haben die Firefox-Entwickler mit den
aktuellen Versionen 3.0.18 und 3.5.8 geschlossen, die nun
als Update verfügbar sind.
Drei der fünf Sicherheitslücken stufen die Entwickler als
kritisch ein, da über diese ein Angreifer über präparierte
Webseiten die Kontrolle über den Rechner übernehmen kann.
Zwei Sicherheitslücken machen Cross-Site-Scripting-Angriffe
im Browser möglich und ermöglichen damit manipulierten
Webseiten den Zugriff auf Inhalte anderer Seiten, die im
Browserfenster geöffnet sind.
Zusätzlich soll mit den Updates die Stabilität des Browsers
erhöht werden. Im neuen, seit Ende januar vorliegenden
Firefox 3.6 sind die Sicherheitslücken nicht vorhanden.
Im SeaMonkey hingegen sind die Sicherheitslücken ebenfalls
vorhanden und werden mit dem Update auf Version 2.0.3
geschlossen. Auch der E-Mail-Client Thunderbird ist,
abgesehen von den XSS-Lücken betroffen. Das kommende Update
auf Version 3.0.2 wird die Sicherheitsprobleme ebenfalls
beseitigen, sobald es erschienen ist. (18.02.10, Heise)
Siehe auch:
Sicherheitsfunktionen von Firefox konfigurieren
Diese Meldung einem Freund senden
|