Persönliche Informationen können ausgelesen werden
Über eine Schwachstelle im Browser Firefox[1] können Fremde auf sämtliche Javascript-Dateien eines fremden Rechners zugreifen. Dies berichtet zumindest hiredhacker.com[2]. In einer Demo zeigen die Blogger, wie eine präparierte Website die in einer Javascript-Datei namens all.js gespeicherten Daten des Mailprogramms Thunderbird ausliest. Darunter könnten zum Beispiel Name und E-Mail- oder physikalische Adresse sein.
Damit Hacker an die Dateien gelangen können, muss allerdings eine Firefox-Erweiterung[3] installiert sein, die ihre Inhalte nicht als .jar-Archiv speichert. Dazu zählen die Download Statusbar[4] und Greasemonkey[5]. Zumindest für diese beide Erweiterungen gibt es mittlerweile Updates, die das Problem beheben.
Das Mozilla-Security-Team hat den Fehler mit der Dringlichkeit "niedrig" eingestuft[6]. Eine genaue Untersuchung hat inzwischen begonnen.
Mozilla hat außerdem eine neue Vorabversion von Firefox 3 angekündigt: Beta 3 ist für den 4. Februar 2008 geplant. Die Veröffentlichung der Final haben die Programmierer für das erste Halbjahr 2008 vorgesehen.
URLs in diesem Artikel:[1] = http:/
[2] = http:/
[3] = https:/
[4] = http:/
[5] = http:/
[6] = http:/