Neue Firefox-Versionen beseitigen viele Sicherheitslücken

Firefox 3.0.15 und Firefox 3.5.4 ab sofort verfügbar

Ab sofort sind die Firefox-Versionen 3.0.15 sowie 3.5.4 als Download verfügbar. Mit den Updates werden vor allem Sicherheitslecks geschlossen, neue Funktionen gibt es nicht. Während Firefox 3.0.15 15 Sicherheitslecks korrigiert, beseitigt Firefox 3.5.4 einen Fehler mehr.

Zehn als gefährlich eingestufte Sicherheitslücken beseitigen die Updates auf Firefox 3.0.15 sowie Firefox 3.5.4. Über diese Fehler können Angreifer schadhaften Programmcode ausführen, indem Opfer zum Öffnen manipulierter Webseiten verleitet werden. Drei weitere Sicherheitslücken in Firefox werden als moderat eingestuft und können zum Ausspähen von Daten missbraucht werden. Einer der drei Fehler kann aber auch zum Ausführen beliebigen Codes verwendet werden, dazu muss die Proxy-Auto-Configuration-Datei allerdings ganz speziell konfiguriert sein.

Zudem beseitigen Firefox 3.0.15 und Firefox 3.5.4 zwei als ungefährlich klassifizierte Sicherheitslücken. Ein weiteres Sicherheitsleck wird mit Firefox 3.5.4 korrigiert und betrifft die Web-Workers-Komponente, die mit Firefox 3.5 eingeführt wurde. Die Sicherheitslücke kann über manipulierte Javascript-Befehle zum Absturz des Browsers führen und das Ausführen von Schadcode ermöglichen. Daher wird der Fehler als gefährlich eingestuft.

Die aufgeführten Sicherheitslücken betreffen wohl auch die Browsersuite Seamonkey 2.0, sind dort aber bereits beseitigt, weil Firefox 3.5.4 als Basis verwendet wurde.

Firefox 3.0.15 und Firefox 3.5.4 stehen für Windows, Linux und MacOS ab sofort kostenlos als Download zur Verfügung. Außerdem werden die neuen Versionen über die Updatefunktion von Firefox verteilt.