Mozilla hat Version 28 seines Desktop-Browsers Firefox veröffentlicht. Sie kann den Versionshinweisen zufolge Videos, die den Codec VP9 nutzen, ohne Plug-in dekodieren. Zudem unterstützt Firefox nun auch den Audiocodec Opus des Containerformats WebM.
Darüber hinaus führt Mozilla mit Firefox 28 eine Lautstärkeregelung für HTML5-Audio und -Video ein. Nutzer von Mac OS X erhalten neuerdings Mitteilungen über das in dem Betriebssystem integrierte Benachrichtigungscenter.
Die Entwickler haben außerdem den Support für die Version 2 des Netzwerkprotokolls SPDY entfernt, da Firefox 28 eine Kommunikation per SPDY/3 erlaubt. Bei Servern ohne SPDY/3 wird laut Mozilla stattdessen eine Verbindung per HTTP/1 ausgehandelt.
Firefox 28 enthält auch Fixes für insgesamt 20 Sicherheitslücken. Sieben davon stuft Mozilla als kritisch ein. Ein Angreifer könnte ohne weitere Interaktion mit einem Nutzer Schadcode einschleusen und ausführen. Sein Opfer müsste er dafür nur auf eine manipulierte Website locken.
Fünf der kritischen Schwachstellen hatten Sicherheitsforscher in der vergangenen Woche beim Hackerwettbewerb Pwn2Own offengelegt. Darunter sind zwei Out-of-bounds-Fehler sowie ein Use-after-free-Bug. Entdeckt wurden sie unter anderem vom PlayStation-Hacker George Hotz sowie vom französischen Sicherheitsunternehmen Vupen. Darüber hinaus hat Mozilla zwei kritische Speicherfehler in älteren Versionen seines Browsers beseitigt.
Auch Firefox für Android wurde auf Version 28 aktualisiert. Sie unterstützt ebenfalls VP9 sowie Opus und verfügt über die Lautstärkereglung für HTML5-Audio und -Video. Des Weiteren stehen Nutzern zusätzliche Quick-Share-Buttons zur Verfügung. Die Auswahl sowie das Ausschneiden und Einfügen von Text wurden verbessert. Auch die Sicherheits-Fixes der Desktop-Version sind in Firefox 28 für Android enthalten.
Downloads:
[mit Material von Seth Rosenblatt, News.com]
Tipp: Wie gut kennen Sie Firefox? Überprüfen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.
Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…
DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.
Betroffen sind Windows und Windows Server. Microsoft patcht aber auch Schwachstellen in Excel, Word und…
Es lässt sich um bis zu 50 Prozent dehnen. Allerdings besitzt es eine deutliche geringere…
Allerdings nimmt auch die Resilienz gegenüber Cyberattacken zu. Das BSI hat außerdem die Cybersicherheit anstehender…