Mozilla hat Firefox auf die Version 3.5.4 aktualisiert. Das Update schließt 16 Sicherheitslücken, wovon das Unternehmen elf als kritisch, drei als moderat und zwei als gering eingestuft hat. Einige der Fehler lösen nach Herstellerangaben Abstürze und Speicherfehler aus, die unter Umständen auch zum Einschleusen und Ausführen von beliebigem Schadcode missbraucht werden können.
Die Fehler finden sich in JavaScript, der Browser-Engine, mehreren Medienbibliotheken von Drittanbietern sowie im GIF Color Map Parser und in Web Worker Calls. Nutzern von Firefox 3.0 steht ab sofort die Version 3.0.15 zur Verfügung, mit der Mozilla neun Schwachstellen behebt, von denen vier mit der Einstufung kritisch versehen sind. Der Unterschied in der Zahl der behobenen Fehler ergibt sich daraus, dass einige Lücken in Komponenten stecken, die Mozilla erst mit Firefox 3.5 eingeführt hat.
Firefox 3.5.4 behebt zudem mehrere Stabilitätsprobleme. Den Versionshinweisen zufolge wurde auch die Möglichkeit hinzugefügt, Absturzmeldungen erneut zu senden. Weiter korrigiert das Update einen Fehler in der Funktion „Neueste Chronik löschen“, der zu Darstellungsproblemen auf einigen SSL-Seiten führt.
Die Patches stehen ab sofort über die automatische Updatefunktion des Browsers zur Verfügung. Sie können auch direkt von der Mozilla-Website für Firefox 3.0 und Firefox 3.5 heruntergeladen werden. Nutzer von Firefox 3.0 bietet Mozilla auch ein Upgrade auf die Version 3.5 an, da der Support für Firefox 3.0 im Januar 2010 endet.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…