Categories: Sicherheit

Mozilla: Sieben Jahre alte Lücke taucht wieder auf

Die Security-Spezialisten von Secunia melden, dass eine sieben Jahre alte Schwachstelle in Browsern der Mozilla Foundation wieder aufgetaucht ist. Betroffen sind Firefox 1.x, Mozilla 1.7.x und Camino 0.x. Die Anwendungen prüfen nicht, ob in einem Fenster angezeigte Frames alle von derselben Website stammen.

Hat ein Anwender beispielsweise die Website seiner Bank und eine von einem Hacker manipulierte Seite in zwei unterschiedlichen Browserfenstern geöffnet, könnte ein Klick auf einen Link der schädlichen Site deren Content in einem Frame der Bank-Präsenz anzeigen. Da dieser Vorgang vom Anwender nicht bemerkt wird, können Angreifer so beispielsweise PINs und TANs abphishen.

Das Problem wurde von Secunia als „moderatly critical“ eingestuft. Die Mozilla Foundation prüft den Bericht derzeit. Nutzer der betroffenen Browser sollten beim Besuch von sensiblen Websites keine anderen Fenster oder Tabs geöffnet haben.

ZDNet.de Redaktion

Recent Posts

Bundesbürger misstrauen KI-generierten Ergebnissen

ChatGPT, Google Gemini, MidJourney oder Anthropic Claude: Gut jeder zweite Bundesbürger hat generative KI bereits…

18 Stunden ago

Typische Fehler beim KI-Einsatz im Marketing

KI gehört schon zu den festen Instrumenten des Marketings. Doch viele Unternehmer setzen die KI…

19 Stunden ago

Starbucks von Cyberattacke betroffen

Ransomware-Angriff auf die KI-gesteuerte Lieferkettenplattform Blue Yonder hat weitreichende Auswirkungen.

2 Tagen ago

Was kann die Apple Watch Series 10?

Seit Ende September ist sie also verfügbar: die Apple Watch 10. Auch in Deutschland kann…

2 Tagen ago

Microsoft-Clouds: GenAI verändert Servicegeschäft

ISG sieht engere Vernetzung zwischen Hyperscaler, IT-Partnern und Endkunden. Treiber ist das Zusammenspiel von KI…

2 Tagen ago

Agentforce Testing Center: Management autonomer KI-Agenten

Mit dem Tool können Unternehmen KI-Agenten mithilfe synthetisch generierter Daten testen, um präzise Antworten und…

3 Tagen ago