Categories: BrowserWorkspace

Nach Angriffen: Mozilla schließt Zero-Day-Lücke in Firefox

Mozilla hat nur einen Tag nach der Veröffentlichung von Firefox 72 ein weiteres Update für seinen Browser veröffentlicht, das eine kritische Zero-Day-Lücke schließt. Dem Security Advisory 2020-03 zufolge wird die Anfälligkeit bereits für zielgerichtete Angriffe ausgenutzt.

Die eigentliche Schwachstelle steckt im JavaScript JIT Compiler IonMonkey, der wiederum ein Bestandteil der JavaScript-Engine SpiderMonkey ist. Laut Mozilla handelt es sich um einen Type-Confusion-Bug. Er führt dazu, dass sich die Typzuordnung von Speichereingaben manipulieren lässt, was unabsehbare Folgen für die Datenverarbeitung haben kann.

Entdeckt wurde der Fehler vom chinesischen Sicherheitsanbieter Qihoo 360. Wie das Sicherheitsleck in der Praxis ausgenutzt wurde, ist bisher nicht bekannt. Möglicherweise werden diese Details zurückgehalten, weil auch andere Anwendungen betroffen sind.

Ein einem inzwischen gelöschten Tweet sprach Qihoo 360 nämlich von Angriffen mit Zero-Day-Lücken auf Firefox und Internet Explorer. Eine Sprecherin des Unternehmens wollte sich auf Nachfrage von ZDNet.com nicht dazu äußern. Von Microsoft liegt indes noch kein außerplanmäßiges Update für Internet Explorer vor.

Nutzer des Mozilla-Browsers sollten möglichst zeitnah auf die Version 72.0.1 umsteigen. Das Extended Support Release wurde zudem auf die Version 68.4.1 aktualisiert. Das Update verteilt Mozilla automatisch an seine Nutzer. Unter Umständen muss die Installation noch mit einem Neustart des Browsers abgeschlossen werden.

Im Juni hatte Mozilla auf zwei Zero-Day-Lücken in Firefox reagieren müssen. Sie wurden für zielgerichtete Angriffe auf Mitarbeiter von Coinbase benutzt.

ANZEIGE

Auf zu neuen Höhen mit SkySQL, der ultimativen MariaDB Cloud

In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

2 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago