Mozilla hat ein Update für Firefox 10 veröffentlicht, das eine kritische Sicherheitslücke schließt und einige Fehler beseitigt. Version 10.0.1 steht ab sofort für Windows, Mac OS X und Linux zum kostenlosen Download bereit. Auch die ESR-Version für Unternehmen liegt in aktualisierter Form vor.
Die von Andrew McCreight und Olli Perray gemeldete Schwachstelle betraf nsXBLDocumentInfo::ReadPrototypeBindings(). Angreifer konnten sie mittels einer manipulierten Webseite aus der Ferne ausnutzen, um Schadcode einzuschleusen und auszuführen. Des Weiteren hat Mozilla laut Release Notes einen Fehler im Zusammenhang mit Java-Applets behoben. Durch ihn konnte es bei der Texteingabe zu Hängern kommen. Die meisten Add-ons für den Browser sollen nun auch zur aktuellen Version kompatibel sein.
Zu den Neuerungen in Firefox 10 gehört ein versteckter „Vorwärts“-Button, der erst erscheint, wenn Nutzer eine Seite zurückgehen. Damit will Mozilla die Navigationsleiste übersichtlicher machen. Ebenfalls hinzugekommen sind Antialiasing für WebGL sowie Unterstützung von CSS3 3D-Transforms. Der Vollbildmodus lässt sich ab sofort auch per JavaScript-API aktivieren. Dadurch erhalten Programmierer die Möglichkeit, Web-Apps zu schreiben, die die Vollbildfunktion nutzen.
Für Webentwickler bringt Firefox 10 in den mitgelieferten Tools zwei neue Funktionen, die die Analyse von Websites einfacher machen sollen: der Page and Style Inspector und das Scratchpad. Mit Ersterem lassen sich Design, Styles, Schriften, Farben und Position von Elementen einer Seite untersuchen. Auch die HTML- und CSS-Regeln, die der Browser für ein Element anwendet, sind ersichtlich. Aufrufen lässt sich der Page Inspector über den Menüpunkt „Inspect“ unter „Web Developer“ sowie mit der Tastenkombination Strg-Shift-I unter Windows und Linux beziehungsweise Apfel-Shift-I unter Mac OS X.
Die HTML-5-Unterstützung hat Mozilla um den Tag <bdi> erweitert. Damit lässt sich ein Bereich für bidirektionalen Text definieren. Darüber hinaus haben die Firefox-Macher einen Absturzfehler behoben, der vereinzelt beim Verschieben von Lesezeichen auftrat. Unter Mac OS sollen nun auch Silverlight-Videos und und das jüngste Java-Release von Apple fehlerfrei funktionieren.
Download:
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…