Categories: SicherheitSoftware

Neue Lücke in Firefox aufgetaucht

Die Security-Spezialisten von Secunia melden eine neue Schwachstelle im Firefox-Browser. Dabei handle es sich um einen Fehler in der Java Script Engine, durch den möglicherweise sensible Informationen offen gelegt werden könnten. Das Problem wurde von Secunia als „weniger kritisch“ eingestuft.

Die Schwachstelle ermöglicht den Zugriff auf beliebige Bereiche des „Heap Memory“ nach einer Java Script-Zeichenkette. Als Heap Memory werden Teile des Arbeitsspeichers bezeichnet, in denen Programmdaten von Anwendungen zur späteren Abarbeitung abgelegt werden.

Laut Secunia sind von dem Problem die Versionen 1.0.1 und 1.0.2 des Open Source-Browsers betroffen. „Im Gegensatz zu anderen Browser-Schwachstellen ist diese nicht Gegenstand von Phishing oder Zugriff auf das System. Sie kann aber kann sensible Informationen offen legen, die man auf anderen besuchten Sites eingegeben hat“, beschreibt Secunia-CTO Thomas Kristensen das Problem.

Ein Sprecher der Mozilla Foundation sagte, dass derzeit an einem Patch gearbeitet werde und bislang keine Missbrauchsfälle bekannt seien. Secunia hat eine Testsite entwickelt, auf der Nutzer prüfen können, ob ihr System die Schwachstelle aufweist. Erst Anfang der Woche sind im konkurrierenden Internet Explorer neue Sicherheitslücken aufgetaucht.

ZDNet.de Redaktion

Recent Posts

Microsoft nennt weitere Details zu kostenpflichtigen Patches für Windows 10

Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…

11 Stunden ago

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

1 Tag ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

1 Tag ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

1 Tag ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

1 Tag ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

1 Tag ago