Die Mozilla Foundation hat Version 2.0.0.12 ihres freien Browsers Firefox freigegeben. Das Update schließt insgesamt zehn Sicherheitslücken. Drei davon stufen die Entwickler als kritisch ein, da sie Angreifern ohne Zutun des Nutzers das Einschleusen und Ausführen von Schadcode ermöglichen.
Ein weiterer Fix behebt einen schwerwiegenden Fehler bei der Verarbeitung von URIs. Die Directory-Traversal-Lücke lässt sich Mozilla zufolge ausnutzen, wenn Browser-Add-ons verwendet werden, die nicht als .jar-Archiv, sondern als so genannte Flat-Packages vorliegen.
Mit dem Update beseitigen die Entwickler zudem drei Schwachstellen, die als mittelschwer eingestuft wurden. Sie erlauben unter anderem Veränderungen an der Passwortdatenbank des Browsers. Drei als weniger gefährlich eingestufte Sicherheitslücken, die diverse Manipulationen zulassen, wurden ebenfalls geschlossen. Weitere Details zu allen Schwachstellen liefert der offizielle Fehlerbericht von Mozilla.
Firefox 2.0.0.12 steht ab sofort für die Betriebssysteme Windows, Mac OS X und Linux zum kostenlosen Download bereit. Alternativ lässt sich die Aktualisierung auch über die automatische Update-Funktion des Browsers durchführen.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…