Mozilla hat Firefox auf die Versionen 3.6.12 sowie 3.5.15 und Thunderbird auf 3.1.6 beziehungsweise 3.0.10 aktualisiert. Die Updates stopfen eine Anfang der Woche gemeldete Zero-Day-Lücke, die Drive-by-Downloads ermöglicht und schon aktiv ausgenutzt wird.
Die als kritisch eingestufte Anfälligkeit steckt in Firefox 3.6.11 und 3.5.14 sowie Thunderbird 3.1.5 und 3.0.9. Sie tritt unter Windows, Mac OS X und Linux auf. Der von Norman ASA und anderen Sicherheitsanbietern entdeckte Trojaner Belmoo, der die Schwachstelle angreift, stellt nur für Windows-User eine Gefahr dar.
Mozilla empfiehlt allen Nutzern, auf die neuen Versionen umzusteigen. Der Fix sei innerhalb von 48 Stunden nach Erhalt der ersten Hinweise auf die Lücke entwickelt, getestet und veröffentlicht worden.
Schon vor einer Woche hatte Mozilla neue Versionen seines Browsers Firefox und des E-Mail-Clients Thunderbird freigegeben. Sie verbesserten die allgemeine Stabilität und schlossen insgesamt neun Sicherheitslücken. Fünf davon stuften die Entwickler als kritisch ein.
Download:
Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.