Die Security-Spezialisten von Secunia melden eine neue Schwachstelle im Firefox-Browser. Dabei handle es sich um einen Fehler in der Java Script Engine, durch den möglicherweise sensible Informationen offen gelegt werden könnten. Das Problem wurde von Secunia als „weniger kritisch“ eingestuft.
Die Schwachstelle ermöglicht den Zugriff auf beliebige Bereiche des „Heap Memory“ nach einer Java Script-Zeichenkette. Als Heap Memory werden Teile des Arbeitsspeichers bezeichnet, in denen Programmdaten von Anwendungen zur späteren Abarbeitung abgelegt werden.
Laut Secunia sind von dem Problem die Versionen 1.0.1 und 1.0.2 des Open Source-Browsers betroffen. „Im Gegensatz zu anderen Browser-Schwachstellen ist diese nicht Gegenstand von Phishing oder Zugriff auf das System. Sie kann aber kann sensible Informationen offen legen, die man auf anderen besuchten Sites eingegeben hat“, beschreibt Secunia-CTO Thomas Kristensen das Problem.
Ein Sprecher der Mozilla Foundation sagte, dass derzeit an einem Patch gearbeitet werde und bislang keine Missbrauchsfälle bekannt seien. Secunia hat eine Testsite entwickelt, auf der Nutzer prüfen können, ob ihr System die Schwachstelle aufweist. Erst Anfang der Woche sind im konkurrierenden Internet Explorer neue Sicherheitslücken aufgetaucht.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…