Die Security-Spezialisten von Secunia melden eine neue Schwachstelle im Firefox-Browser. Dabei handle es sich um einen Fehler in der Java Script Engine, durch den möglicherweise sensible Informationen offen gelegt werden könnten. Das Problem wurde von Secunia als „weniger kritisch“ eingestuft.
Die Schwachstelle ermöglicht den Zugriff auf beliebige Bereiche des „Heap Memory“ nach einer Java Script-Zeichenkette. Als Heap Memory werden Teile des Arbeitsspeichers bezeichnet, in denen Programmdaten von Anwendungen zur späteren Abarbeitung abgelegt werden.
Laut Secunia sind von dem Problem die Versionen 1.0.1 und 1.0.2 des Open Source-Browsers betroffen. „Im Gegensatz zu anderen Browser-Schwachstellen ist diese nicht Gegenstand von Phishing oder Zugriff auf das System. Sie kann aber kann sensible Informationen offen legen, die man auf anderen besuchten Sites eingegeben hat“, beschreibt Secunia-CTO Thomas Kristensen das Problem.
Ein Sprecher der Mozilla Foundation sagte, dass derzeit an einem Patch gearbeitet werde und bislang keine Missbrauchsfälle bekannt seien. Secunia hat eine Testsite entwickelt, auf der Nutzer prüfen können, ob ihr System die Schwachstelle aufweist. Erst Anfang der Woche sind im konkurrierenden Internet Explorer neue Sicherheitslücken aufgetaucht.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…