Sieben der zehn Schwachstellen führen zu Abstürzen und Speicherfehlern. Dadurch werden Drive-by-Downloads ermöglicht. Mozilla rät dringend zum Upgrade auf Firefox 3.5.3 oder 3.0.14.
Mozilla[1] hat seinen Browser Firefox auf die Versionen 3.0.14 und 3.5.3 aktualisiert. Damit schließt das Unternehmen zehn Sicherheitslücken, von denen es neun als kritisch eingestuft hat. Sie ermöglichen unter anderem Drive-by-Downloads[2].
Einer Sicherheitsmeldung[3] zufolge führen sieben der zehn Schwachstellen zu Abstürzen und Speicherfehlern, durch die ein Angreifer beliebigen Schadcode einschleusen kann. Weitere Löcher bestehen in FeedWriter[4] und Tree Columns[5]. Zudem schließt Mozilla eine Spoofing-Lücke[6], deren Risiko das Unternehmen als gering eingestuft hat. Das Update auf Firefox 3.0.14 behebt außerdem ein Problem mit dem Kryptografiemodul PKCS11[7].
Mozilla verteilt die Updates über die automatische Updatefunktion des Browsers. Sie können auch direkt von der Mozilla-Website für Firefox 3.0[8] und Firefox 3.5[9] heruntergeladen werden. In einem Blogeintrag[10] rät Mozilla allen Anwendern, dringend auf die neueste Version upzugraden.
Nutzern von Firefox 3.0 bietet Mozilla über die automatische Updatefunktion auch ein Update auf die Version 3.5[11] an. Der Support für Firefox 3.0 endet im Januar 2010.
Bildergalerie
Aktuelle Browser im Benchmark-Test[12]
» zur Bildergalerie ...[12][1] = http:/
[2] = http:/
[3] = http:/
[4] = http:/
[5] = http:/
[6] = http:/
[7] = http:/
[8] = http:/
[9] = http:/
[10] = http:/
[11] = http:/
[12] = http:/