Zum Hauptinhalt Zur Navigation

Firefox 1.5.0.3 schließt offenes Sicherheitsloch

JavaScript-Lücke im Browser beseitigt. Nachdem vor rund einer Woche ein JavaScript-Sicherheitsloch in Firefox bekannt wurde, wird dieses mit der aktuellen Firefox-Version nun geschlossen. Weitere Neuerungen bringt die aktuelle Fassung des Browsers nicht. Bis Ende Mai 2006 wird Firefox 1.5.0.4 mit weiteren Fehlerbereinigungen erwartet.
/ Ingo Pakalski
46 Kommentare News folgen (öffnet im neuen Fenster)

Das in Firefox gefundene Sicherheitsleck tritt im Zusammenspiel mit dem JavaScript-Befehl iframe.contentWindow.focus() auf. Angreifer können darüber einen Buffer Overflow verursachen, der den Browser zum Absturz bringen kann, aber auch das Einschleusen von Programmcode ermöglicht. Ein Angreifer könnte damit eine umfassende Kontrolle über ein fremdes System erlangen. Dieses Sicherheitsleck wird nun mit Firefox 1.5.0.3 beseitigt.

Firefox 1.5.0.3 steht ab sofort für Windows, MacOS X und Linux zum Download(öffnet im neuen Fenster) bereit. Außerdem kann die Update-Funktion des Browsers bemüht werden. Bis Ende Mai 2006 wollen die Mozilla-Entwickler die Version 1.5.0.4 von Firefox fertig haben und darin weitere Programmfehler bereinigen sowie die Zuverlässigkeit und Stabilität des Browsers weiter erhöhen.


Relevante Themen