Firefox 2.0.0.10 stopft drei Sicherheitslöcher (Update)

Aktuelle Firefox-Version bringt keine neuen Funktionen

Mit einem Update auf die Version 2.0.0.10 von Firefox schließen die Macher drei als wichtig eingestufte Sicherheitslecks in dem Browser. Damit soll die Stabilität und Zuverlässigkeit von Firefox verbessert werden. Neue Funktionen sind in der aktuellen Version nicht zu finden.

In Firefox wurden drei Programmfehler in der Speicherverwaltung beseitigt, die den Browser zum Absturz bringen oder im schlimmsten Fall zur Ausführung von Schadcode missbraucht werden können. Diese Fehler wurden von den Firefox-Machern als ein Sicherheitsleck zusammengefasst.

Eine weitere Sicherheitslücke tritt bei der Verarbeitung des jar-Protokolls auf: Angreifer können über Cross-Site-Scripting Zugangsinformationen zu Webseiten belauschen, um mit fremden Zugangsdaten auf entsprechende Dienste zugreifen zu können. Schließlich beseitigt Firefox 2.0.0.10 ein Sicherheitsleck, das zum Referrer-Spoofing missbraucht werden kann.

Alle Sicherheitslücken in Firefox wurden auch bereits für SeaMonkey bestätigt, allerdings ist die Version 1.1.7 der Browser-Suite noch nicht verfügbar. Diese wird voraussichtlich in den nächsten Tagen nachgereicht.

Firefox 2.0.0.10 steht ab sofort für Windows, Linux und MacOS X als Download bereit. Die neue Version wird auch über die Update-Funktion des Browsers verteilt.

Nachtrag vom 27. November 2007 um 12:50 Uhr:
Die Version 2.0.0.10 von Firefox macht offenbar Probleme. Ein neuer Fehler führt dazu, dass sich bestimmte Grafikdateien mit Firefox 2.0.0.10 nicht mehr anzeigen lassen. Bislang gibt es keine Lösung für das Problem.