Categories: Sicherheit

Firefox-Lücken jetzt „extrem kritisch“

Die vor einigen Tagen aufgetauchten Sicherheitslücken im Open Source-Browser Firefox wurden von den Security-Spezialisten von Secunia jetzt als „extrem kritisch“ eingestuft, da inzwischen Exploits zur Verfügung stehen. Die Schwachstellen wurden in der Version 1.0.3 des Browsers entdeckt, laut Secunia könnten aber auch andere Releases betroffen sein.

Bei den Sicherheitslecks handelt es sich um ein Problem mit „IFRAME“ Java Script-URLs, die im Kontext anderer Links nicht entsprechend geschützt sind. Außerdem werden an „InstallTrigger.install()“ übergebene Werte nicht richtig geprüft, wodurch sich schädlicher Code Nutzerrechte verschaffen könnte.

Werden die beiden Lücken in Verbindung genutzt, kann auf einem System ohne das Zutun des Nutzers schädlicher Code ausgeführt werden. Zwar sind für die Schwachstellen noch keine Patches verfügbar, als vorbeugende Maßnahme empfiehlt die Mozilla-Foundation die Deaktivierung von Java Script sowie der Möglichkeit zur Installation von Software. Wann ein Patch zur Verfügung stehen wird, ist bislang nicht bekannt.

ZDNet.de Redaktion

Recent Posts

Alphabet übertrifft die Erwartungen im ersten Quartal

Der Umsatz steigt um 15 Prozent, der Nettogewinn um 57 Prozent. Im nachbörslichen Handel kassiert…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im dritten Fiskalquartal

Aus 61,9 Milliarden Dollar generiert das Unternehmen einen Nettoprofit von 21,9 Milliarden Dollar. Das größte…

2 Tagen ago

Digitalisierung! Aber wie?

Mehr Digitalisierung wird von den Unternehmen gefordert. Für KMU ist die Umsetzung jedoch nicht trivial,…

2 Tagen ago

Meta meldet Gewinnsprung im ersten Quartal

Der Nettoprofi wächst um 117 Prozent. Auch beim Umsatz erzielt die Facebook-Mutter ein deutliches Plus.…

3 Tagen ago

Maximieren Sie Kundenzufriedenheit mit strategischem, kundenorientiertem Marketing

Vom Standpunkt eines Verbrauchers aus betrachtet, stellt sich die Frage: Wie relevant und persönlich sind…

3 Tagen ago

Chatbot-Dienst checkt Nachrichteninhalte aus WhatsApp-Quellen

Scamio analysiert und bewertet die Gefahren und gibt Anwendern Ratschläge für den Umgang mit einer…

3 Tagen ago