Categories: Sicherheit

Mozilla schließt zwei kritische Lücken in Firefox 2

Die Mozilla Foundation hat Version 2.0.0.16 ihres freien Browsers Firefox freigegeben. Das Update schließt zwei kritische Sicherheitslücken. Eine der Schwachstellen ermöglicht es Angreifern, mittels der Kommandozeile Webseiten mit Firefox zu öffnen, auch wenn der Browser nicht gestartet wurde. Dadurch lassen sich unter anderem Daten ausspionieren.

Die zweite Sicherheitslücke kann zum Einschleusen und Ausführen von Schadcode ausgenutzt werden. Das Problem resultiert aus einer fehlerhaften Verarbeitung von CSS-Objekten. Der Fehler findet sich bei aktiviertem JavaScript auch im E-Mail-Client Thunderbird sowie in der Internet-Suite SeaMonkey.

Während für SeaMonkey bereits ein Patch erhältlich ist, müssen sich Thunderbird-Nutzer noch bis zum nächsten Update auf Version 2.0.0.16 gedulden. Beide aufgeführten Schwachstellen sind in Firefox 3 ebenfalls enthalten und werden mit Version 3.0.1 gefixt, die in Kürze erscheinen soll.

Firefox 2.0.0.16 steht ab sofort für die Betriebssysteme Windows, Mac OS X und Linux zum kostenlosen Download bereit. Alternativ lässt sich die Aktualisierung über die automatische Update-Funktion des Browsers durchführen.

ZDNet.de Redaktion

Recent Posts

AWS investiert Milliarden in Cloud-Standort Brandenburg

Fast acht Milliarden Euro fließen in die deutsche Region der AWS European Sovereign Cloud. Das…

49 Minuten ago

Hochsichere Software für Electronic Knee Boards der Bundeswehrpiloten

Im Rahmen der umfassenden Digitalisierung der Bundeswehr ersetzen Electronic Knee Boards die herkömmlichen Handbücher von…

4 Stunden ago

Mai-Patchday: Microsoft schließt zwei aktiv ausgenutzte Zero-Day-Lücken

Sie betreffen Windows 10, 11 und Windows Server. In SharePoint Server steckt zudem eine kritische…

7 Stunden ago

Firefox 126 erschwert Tracking und stopft Sicherheitslöcher

Mozilla verteilt insgesamt 16 Patches für Firefox 125 und älter. Zudem entfernt der Browser nun…

9 Stunden ago

Supercomputer-Ranking: Vier europäische Systeme in den Top Ten

Einziger Neueinsteiger ist das Alps-System in der Schweiz. Die weiteren Top-Ten-Systeme aus Europa stehen in…

23 Stunden ago

Angriffe mit Banking-Malware auf Android-Nutzer nehmen weltweit zu

Im vergangenen Jahr steigt ihre Zahl um 32 Prozent. Die Zahl der betroffenen PC-Nutzer sinkt…

1 Tag ago