Firefox 3.0.8 schließt zwei kritische Sicherheitslücken

Mozilla beseitigt Lücke von Pwn2Own-Gewinner Nils

Mozilla schließt zwei kritische Sicherheitslücken im Browser Firefox. Mindestens eine davon kann von Angreifern genutzt werden, um fremden Code auszuführen.

Anzeige

Über ein beliebiges XUL-Element lässt sich in Firefox 3 fremder Code ausführen und so die Kontrolle über den Browser und das System übernehmen (MFSA 2009-13). Entdeckt hat das Problem ein Sicherheitsforscher namens Nils, der damit den Wettbewerb Pwn2Own auf der Konferenz CanSecWest gewann.

Der zweite Fehler tritt bei der XSL-Transformation auf. Guido Landi fand heraus, dass ein XSL-Stylesheet Firefox zum Absturz bringen kann. Das könnten Angreifer womöglich nutzen, um eigenen Code auf fremden Systemen auszuführen (MFSA 2009-12).

Firefox 3.0.8 beseitigt diese beiden Sicherheitslücken und steht unter mozilla.com zum Download bereit.


Guter Tipp 10. Apr 2009

Prima TIPP. Klasse Programm. Allerdings mein Tipp an alle XP home Nutzer. Ladet euch das...

M1AU 30. Mär 2009

Wohl eher, irgendwie doof von Microsoft kein funktionierendes Rechtesystem ähnlich dem...

M1AU 30. Mär 2009

Meine Lösung für das Rechteproblem wäre das Programm SuRun. Es handelt sich zwar um ein...

ufw1965 30. Mär 2009

Ich weis ja nicht wo das Problem ist? Es war doch hier auch schon in ein zwei Antworten...

Re... 29. Mär 2009

Hi. Also gibt es keine wirkliche Lösung. Irgendwie doof von Mozilla. Ich wünschte echt...

Kommentieren


TechBanger.de / 29. Mär 2009

News-Recycling am Wochenende

Alexander Stelter - foo, bar, baz / 28. Mär 2009

FireFox Sicherheitslücke bereits behoben

Blog.Jbbr.net / 28. Mär 2009

Portable Firefox 3.0.8 für Mac OS X



Anzeige
  1. Software-Entwickler (m/w)
    über Pentagon AG, Region Ruhrgebiet und Süddeutschland
  2. IT Software Engineer (m/w)
    Wacker Chemie AG, München
  3. Enterprise Architects (m/w)
    corporate quality consulting GmbH, bundesweit, Reisebereitschaft
  4. Testmanager (m/w)
    cqc corporate quality consulting GmbH, bundesweit, Reisebereitschaft

 

Detailsuche


Folgen Sie uns
       


Meistgelesen
  1. Premiumnutzer

    Nutzern von Kino.to drohen Strafverfahren

  2. Gerüchte

    Apple will alle Notebooks dünner machen

  3. Acta-Demos

    Zehntausende gegen "bekACTA Scheiß" in München und Berlin

  4. Tilt-Shift-Effekt

    Generator für Spielzeuglandschaften

  5. Lumia-Smartphones

    Nokias Offensive auch in Deutschland gescheitert


Meistkommentiert
  1. Kommentare: 219 | letzter Beitrag 11:31 Uhr

  2. Kommentare: 199 | letzter Beitrag 11:54 Uhr

  3. Kommentare: 111 | letzter Beitrag 11:51 Uhr

  4. Kommentare: 100 | letzter Beitrag 12.02. 10:35

  5. Kommentare: 91 | letzter Beitrag 11:21 Uhr

Mehr


  1. Desktop-Roadmap

    Mozilla hat mit Firefox 2012 viel vor

  2. Datenskandal

    Millionen Arztrezeptdaten offenbar illegal gehandelt

  3. Spielebranche

    Diskussion über "stinkende Gamer"

  4. Cloud Mobile

    Acer plant Smartphone mit Android 4.1 und eigener Cloud

  5. Biometrie

    Herzige Verschlüsselung

  6. Spielebranche

    Gaming-Standort Bayern sucht den Reset-Knopf

  7. Google@home

    Google baut Hardwaretestcenter für Unterhaltungselektronik

  8. Objektive

    So geht es weiter mit Sonys NEX-System

  9. Gerüchte

    Apple will alle Notebooks dünner machen

  10. Tilt-Shift-Effekt

    Generator für Spielzeuglandschaften



Haben wir etwas übersehen?

E-Mail an news@golem.de


Test PS Vita Import: Ausstattungswunder mit Speicherproblem
Test PS Vita Import
Ausstattungswunder mit Speicherproblem

Zwei Analogsticks und starke Grafik, Berührungs- und Bewegungssteuerung, UMTS und Bluetooth: Sony Computer Entertainment packt in den Nachfolger der Playstation Portable so gut wie alles, was irgendwie Sinn ergibt - nur Speicher etwa für Savegames fehlt der PS Vita von Haus aus.

  1. Playstation Network Umbenennung der Konten und neue Firmware

Apple-Tablet: iPad 3 wird angeblich in der ersten Märzwoche vorgestellt
Apple-Tablet
iPad 3 wird angeblich in der ersten Märzwoche vorgestellt

Nicht im Februar, aber Anfang März wird Apple sein nächstes iPad vorstellen, meldet All Things Digital, das Blog des Wall Street Journal.

  1. QXGA-Display iPad 3 mit 2.048 x 1.536 Pixeln?
  2. Gerüchte iPad 3 mit LTE, Quad-Core-CPU und Retina-Display
  3. Apple Künftige iPads vermutlich mit IGZO-LCDs

Cloudspeicher: Dropbox verschenkt 5 GByte Zusatzspeicher
Cloudspeicher
Dropbox verschenkt 5 GByte Zusatzspeicher

Der Cloudspeicherdienst Dropbox testet eine neue Funktion, mit der Fotos von Speicherkarten und Digitalkameras sofort synchronisiert werden können. Betatester bekommen dafür erhöhte Speicherkapazitäten geschenkt.

  1. Google Drive Google bereitet günstigere Dropbox-Konkurrenz vor

Zum Artikel