Mozilla hat seinen Browser Firefox auf die Version 52.0.1 aktualisiert. Das Update schließt eine als kritisch eingestufte Sicherheitslücke, die Mitarbeiter von Chaitin Security in der vergangenen Woche am zweiten Tag des Hackerwettbewerbs Pwn2Own 2017 entdeckt hatten. Ein Angreifer kann unter Umständen Schadcode einschleusen und innerhalb der Sandbox des Browsers ausführen.
Einem Security Advisory zufolge löst die Funktion „createImageBitmap()“ unter Umständen einen Integer-Überlauf aus. Da die Funktion in der Sandbox ausgeführt werde, sei eine zweite Schwachstelle erforderlich, um den Computer eines Nutzers zu kompromittieren.
Mozilla hat jedoch nicht die eigentliche Anfälligkeit in seinem Browser beseitigt. Der Fix besteht darin, dass die experimentellen Erweiterungen des „createImageBitmap“-API deaktiviert wurden.
Firefox 52.0.1 für Windows, Mac OS X und Linux kann ab sofort von der Mozilla-Websites heruntergeladen werden. Nutzer, die den Browser bereits installiert haben, erhalten das Update automatisch.
Ein weiterer Angriff auf den Mozilla-Browser war in der vergangenen Woche während Pwn2Own 2017 gescheitert. Dem deutschen Sicherheitsforscher Moritz Jodeit von Blue Frost Security war es nicht gelungen, seinen Angriff in der vorgeschriebenen Zeit zu beenden. Nach Mozilla müssen nun noch Apple und Microsoft Löcher in ihren Browsern Safari und Edge stopfen.
Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.
Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.
Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…
DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.
Betroffen sind Windows und Windows Server. Microsoft patcht aber auch Schwachstellen in Excel, Word und…
