Sicherheitspatches für Firefox, SeaMonkey und Camino

Firefox 2, SeaMonkey 1.1 sowie Thunderbird 2 betrifft ein Sicherheitsloch in den XBL-Binding-Funktionen, das als mittelschwer eingestuft wurde. Damit lassen sich Daten aus anderen Domains auslesen, allerdings muss das Opfer im Vorfeld das ID-Attribut des XBL-Bindings kennen, damit Angreifer diesen Fehler ausnutzen können. Zudem sei es unüblich, dass Webdienste auf diesem Wege vertrauliche Informationen weitergeben.

Schließlich wird mit Firefox 2.0.0.19 ein weiteres Sicherheitsleck geschlossen, das allein Firefox 2 betrifft. Bei der Feed-Vorschau kommt es zu einem Fehler, so dass Angreifer beliebigen JavaScript-Code ausführen und so verschiedene Befehle auf einem fremden System ausführen können. Sie müssen dazu ihr Opfer nur dazu verleiten, entsprechend präparierte Feed-Daten in der Vorschau anzusehen.

Einige der mit Firefox 2.0.0.19 geschlossenen Sicherheitslücken finden sich auch in Thunderbird 2. Das Update auf die Version 2.0.0.19 von Thunderbird ist allerdings wie üblich noch nicht verfügbar.

Für die Firefox-2-Plattform steht mit der Version 2.0.0.19 das letzte Update bereit. Neue Versionen von Firefox 2 sind nicht geplant. Daher sind Firefox-Nutzer aufgerufen, bald auf die Version 3 des Browsers zu wechseln. In Firefox 2.0.0.19 ist außerdem der bisher standardmäßig zu findende Phishing-Filter nicht mehr enthalten.

Auch für den Camino-Browser ist ein Update erschienen. Wie üblich machte der Anbieter keine weiteren Angaben zu den beseitigten Sicherheitslecks. Vermutlich wird es sich um die Sicherheitslöcher drehen, die in Firefox 2 gefunden wurden. Mit Camino 1.6.6 wird außerdem der Werbefilter überarbeitet, weitere Neuerungen gibt es nicht.

Firefox 3.0.5 sowie Firefox 2.0.0.19 sind für Windows, Linux und MacOS X als Download und über die Updatefunktion des Browsers verfügbar. Ebenfalls für Windows, Linux und MacOS X gibt es die Browsersuite SeaMonkey 1.1.14 als Download. Camino steht in der Version 1.6.6 nur für MacOS X bereit.