Pit-Bumm

Kritische L?cher in Firefox und Mozilla gestopft
Mozilla Foundation r?t dringend zu neuen Versionen

Nachdem in den vergangenen Tagen mehrere Sicherheitsl?cken in den Browsern Mozilla und Firefox ver?ffentlicht wurden, hat die Mozilla Foundation jetzt die L?cher mit entsprechenden Updates gestopft. Firefox 1.0.3 schlie?t insgesamt neun L?cken - drei davon gelten als "kritisch" und sind bisher nicht ver?ffentlicht worden. Das Mozilla-Update 1.7.7 behebt sieben Schwachstellen, davon zwei kritische.

Die Mozilla Foundation empfiehlt ihren Nutzern, die aktualisierten Versionen so schnell wie m?glich herunterzuladen und zu installieren. Darin wurden auch Probleme beseitigt, die auf einem fehlerhaften Umgang der Applikationen mit Javascript zur?ckzuf?hren sind. Dadurch k?nnen Angreifer unter Umst?nden beliebige Programme auf einem Zielsystem ausf?hren.

Neu ist dabei vor allem, dass Hacker ?ber die Schwachstellen b?sartigen Code wie Trojaner in ein System einschleusen und so die Kontrolle dar?ber erlangen k?nnen. Damit dieser in eine solche Falle tappt, sind von Seiten des Anwenders nicht mehr als ein paar Mausklicks n?tig - auch das ist in Bezug auf Firefox- und Mozilla-Updates erstmals der Fall.

Als Zwischenl?sung empfiehlt die Mozilla Foundation das Abschalten von Javascript. Die deutsche Version von Firefox 1.0.3 steht hier zum Download zur Verf?gung. Mozilla 1.7.7 gibt es derzeit nur in Englisch. Einzelheiten zu den Sicherheitsl?cken hat die Mozilla Foundation in einem Advisory zusammengefasst.

Quelle :
Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.



Pit