Mozilla hat Version 3.6.7 seines Browsers Firefox freigegeben. Das Update verbessert die allgemeine Stabilität und schließt insgesamt 14 Sicherheitslücken.
Acht davon stufen die Entwickler als kritisch ein, weil sie Angreifern unter anderem das Ausführen von Schadcode ermöglichen. Um einen Pufferüberlauf zu provozieren, reicht es teilweise aus, den Anwender dazu zu bringen, eine manipulierte PNG-Datei zu öffnen.
Zwei Fixes mit dem Sicherheitsstatus „hoch“ beheben Schwachstellen, die es ermöglichen, über Domain-Grenzen hinweg auf fremde Server zuzugreifen. Vier weitere Patches stopfen „mittelschwere“ Sicherheitslöcher. Detaillierte Fehlerbeschreibungen finden sich auf der Hersteller-Website.
Zehn der mit Firefox 3.6.7 geschlossenen Sicherheitslücken sind auch in der E-Mail-Anwendung Thunderbird enthalten. Version 3.1.1 soll sie beseitigen und zudem einige Änderungen am Benutzerinterface vornehmen.
Firefox 3.6.7 steht ab sofort für die Betriebssysteme Windows, Mac OS X und Linux zum kostenlosen Download bereit. Alternativ lässt sich die Aktualisierung über die automatische Update-Funktion des Browsers durchführen. Nutzer sollten das Update schnellstmöglich installieren. Gleiches gilt für Thunderbird 3.1.1.
Download:
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…