Mozilla schließt 16 Sicherheitslücken in Firefox 3.5

Mozilla hat Firefox auf die Version 3.5.4 aktualisiert. Das Update schließt 16 Sicherheitslücken, wovon das Unternehmen elf als kritisch, drei als moderat und zwei als gering eingestuft hat. Einige der Fehler lösen nach Herstellerangaben Abstürze und Speicherfehler aus, die unter Umständen auch zum Einschleusen und Ausführen von beliebigem Schadcode missbraucht werden können.

Die Fehler finden sich in JavaScript, der Browser-Engine, mehreren Medienbibliotheken von Drittanbietern sowie im GIF Color Map Parser und in Web Worker Calls. Nutzern von Firefox 3.0 steht ab sofort die Version 3.0.15 zur Verfügung, mit der Mozilla neun Schwachstellen behebt, von denen vier mit der Einstufung kritisch versehen sind. Der Unterschied in der Zahl der behobenen Fehler ergibt sich daraus, dass einige Lücken in Komponenten stecken, die Mozilla erst mit Firefox 3.5 eingeführt hat.

Firefox 3.5.4 behebt zudem mehrere Stabilitätsprobleme. Den Versionshinweisen zufolge wurde auch die Möglichkeit hinzugefügt, Absturzmeldungen erneut zu senden. Weiter korrigiert das Update einen Fehler in der Funktion „Neueste Chronik löschen“, der zu Darstellungsproblemen auf einigen SSL-Seiten führt.

Die Patches stehen ab sofort über die automatische Updatefunktion des Browsers zur Verfügung. Sie können auch direkt von der Mozilla-Website für Firefox 3.0 und Firefox 3.5 heruntergeladen werden. Nutzer von Firefox 3.0 bietet Mozilla auch ein Upgrade auf die Version 3.5 an, da der Support für Firefox 3.0 im Januar 2010 endet.

ZDNet.de Redaktion

Recent Posts

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

18 Stunden ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

20 Stunden ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

20 Stunden ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

24 Stunden ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

1 Tag ago

Latrodectus: Gefährlicher Nachfolger von IcedID

Latrodectus, auch bekannt als BlackWidow, ist auch unter dem Namen LUNAR SPIDER bekannt.

1 Tag ago