Sicherheitspatches für Firefox 2 und SeaMonkey
Das eine Sicherheitsleck(öffnet im neuen Fenster) in Firefox 2 und SeaMonkey erlaubt Angreifern das Ausführen beliebigen Codes. Der Fehler steckt in den CSS-Funktionen der Rendering-Engine, so dass das Öffnen einer präparierten Webseite genügt, um Opfer eines solchen Angriffs zu werden. Wenn JavaScript deaktiviert ist, kann der Fehler nicht ausgenutzt werden. Dieses Sicherheitsloch betrifft auch Thunderbird und eine neue Version des E-Mail-Clients ist geplant. Mit Thunderbird 2.0.0.16 werden dann auch die Sicherheitslecks beseitigt, die bereits in Firefox 2.0.0.15 geschlossen wurden.
Ein zweites Sicherheitsleck(öffnet im neuen Fenster) steckt sowohl in Firefox 2 als auch in Firefox 3. Bislang steht aber nur der Patch für Firefox 2 bereit. Der Fehler erlaubt es Angreifern, über die Kommandozeile Webseiten mit Firefox zu öffnen, auch wenn der Browser gar nicht läuft. Damit lassen sich Daten ausspähen und in Verbindung mit anderen Sicherheitslücken lässt sich auch Schadcode auf fremde Systeme schleusen.
Firefox 2.0.0.16 ist für Windows, Linux und MacOS X als Download(öffnet im neuen Fenster) und über die Updatefunktion des Browsers verfügbar. Ebenfalls für Windows, Linux und MacOS X gibt es die Browsersuite SeaMonkey in der Version 1.1.11 zum Download(öffnet im neuen Fenster) . Beide Sicherheitslecks stecken auch in Firefox 3, ein Update ist dafür allerdings bislang nicht erschienen, es wird in Kürze erwartet. Noch bis Mitte Dezember 2008 wird es Support für Firefox 2 geben, spätestens dann sollten Firefox-Anwender auf die 3er-Version umsteigen.