Mozilla hat Firefox auf die Version 3.5.4 aktualisiert. Das Update schließt 16 Sicherheitslücken, wovon das Unternehmen elf als kritisch, drei als moderat und zwei als gering eingestuft hat. Einige der Fehler lösen nach Herstellerangaben Abstürze und Speicherfehler aus, die unter Umständen auch zum Einschleusen und Ausführen von beliebigem Schadcode missbraucht werden können.
Die Fehler finden sich in JavaScript, der Browser-Engine, mehreren Medienbibliotheken von Drittanbietern sowie im GIF Color Map Parser und in Web Worker Calls. Nutzern von Firefox 3.0 steht ab sofort die Version 3.0.15 zur Verfügung, mit der Mozilla neun Schwachstellen behebt, von denen vier mit der Einstufung kritisch versehen sind. Der Unterschied in der Zahl der behobenen Fehler ergibt sich daraus, dass einige Lücken in Komponenten stecken, die Mozilla erst mit Firefox 3.5 eingeführt hat.
Firefox 3.5.4 behebt zudem mehrere Stabilitätsprobleme. Den Versionshinweisen zufolge wurde auch die Möglichkeit hinzugefügt, Absturzmeldungen erneut zu senden. Weiter korrigiert das Update einen Fehler in der Funktion „Neueste Chronik löschen“, der zu Darstellungsproblemen auf einigen SSL-Seiten führt.
Die Patches stehen ab sofort über die automatische Updatefunktion des Browsers zur Verfügung. Sie können auch direkt von der Mozilla-Website für Firefox 3.0 und Firefox 3.5 heruntergeladen werden. Nutzer von Firefox 3.0 bietet Mozilla auch ein Upgrade auf die Version 3.5 an, da der Support für Firefox 3.0 im Januar 2010 endet.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…