Abo
  • Services:
Anzeige

Lange Unicode-Strings lassen Firefox abstürzen

Mozilla bestätigt Fehler, hält ihn aber nicht für gefährlich

Am Wochenende machte eine Sicherheitslücke im kürzlich veröffentlichten Firefox 3.5.1 die Runde, doch Mozilla wiegelt ab. Der Stack Buffer Overflow führe bei einigen Firefox-Versionen zwar zum Absturz, sei aber nicht von Angreifern nutzbar, um Kontrolle über fremde Systeme zu erlangen.

Firefox hat ein Problem mit sehr langen Unicode-Strings. Diese lassen den Browser in einigen Versionen abstürzen. Doch nach Angaben von Mozilla ist die Gefahr durch den Fehler nicht allzu groß, er lasse sich nicht zum Einschleusen von fremdem Code benutzen.

Anzeige

Unter Windows betrifft der Fehler Firefox 3.0.x und Firefox 3.5.x. In diesen Versionen stürzt der Browser ab, wenn er versucht, einen entsprechend großen String-Buffer zu reservieren. Der Absturz stelle aber kein Sicherheitsrisiko dar.

Unter MacOS X kommt es ebenfalls bei Firefox 3.0.x und Firefox 3.5.x zum Absturz, hier steckt er aber in der zum Betriebssystem gehörenden ATSUI System Library. Nach Angaben von Mozilla dürfte sich der Fehler auch auf jede andere Applikation auswirken. Da Apple das Problem nicht behebt, wollen die Firefox-Entwickler entsprechende Vorkehrungen in ihren Browser implementieren.


eye home zur Startseite
Morte 02. Aug 2009

... glatt übersehen, sorry! Aber Moment mal, ... nanu? Ein Troll hier??? :-O Und ich...

blubblub 21. Jul 2009

Da der IE8 schon wesentlich länger auf dem Markt ist kann sich der auch mehr Lücken...

blubblub 21. Jul 2009

Wann war den der Firefox je cool?

BildschirmMensch 20. Jul 2009

Was ist denn bitte am Firefox so frickelig? Dass man ihn seperat runterladen und...

Morte 20. Jul 2009

Wo soll ich nachsehen? Also, in meinem BB-Kontainer haust niemand mehr. Hab' ich jetzt...



Anzeige

Stellenmarkt
  1. NetApp Deutschland GmbH, Neu-Isenburg
  2. Endress+Hauser Conducta GmbH+Co. KG, Waldheim (bei Dresden)
  3. DPD Deutschland GmbH, Großostheim
  4. abas Software AG, Karlsruhe


Anzeige
Blu-ray-Angebote
  1. 61,99€
  2. 24,99€ (Vorbesteller-Preisgarantie)
  3. (u. a. Hobbit Trilogie Blu-ray 43,89€ und Batman Dark Knight Trilogy Blu-ray 17,99€)

Folgen Sie uns
       


  1. Umwelt

    China baut 100-Meter-Turm für die Luftreinigung

  2. Marktforschung

    Viele Android-Apps kollidieren mit kommendem EU-Datenschutz

  3. Sonic Forces

    Offenbar aktuellste Version von Denuvo geknackt

  4. KWin

    KDE beendet Funktionsentwicklung für X11

  5. Sprachassistenten

    Alexa ist Feministin

  6. Elektromobilität

    Elektroautos werden langsam beliebter in Deutschland

  7. Crypto-Bibliothek

    OpenSSL bekommt Patch-Dienstag und wird transparenter

  8. Spectre und Meltdown

    Kleine Helferlein überprüfen den Rechner

  9. Anfrage

    Senat sieht sich für WLAN im U-Bahn-Tunnel nicht zuständig

  10. Gaming

    Über 3 Millionen deutsche Spieler treiben regelmäßig E-Sport



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Ein Jahr Trump: Der Cheerleader der deregulierten Wirtschaft
Ein Jahr Trump
Der Cheerleader der deregulierten Wirtschaft
  1. US-Wahl 2016 Twitter findet weitere russische Manipulationskonten
  2. F-52 Trump verkauft Kampfjets aus Call of Duty
  3. Raumfahrtpolitik Amerika will wieder zum Mond - und noch viel weiter

Sgnl im Hands on: Sieht blöd aus, funktioniert aber
Sgnl im Hands on
Sieht blöd aus, funktioniert aber
  1. NGSFF alias M.3 Adata zeigt seine erste SSD mit breiterer Platine
  2. Displaytechnik Samsung soll faltbares Smartphone auf CES gezeigt haben
  3. Vuzix Blade im Hands on Neue Datenbrille mit einem scharfen und hellen Bild

Matthias Maurer: Ein Astronaut taucht unter
Matthias Maurer
Ein Astronaut taucht unter
  1. Planetologie Forscher finden große Eisvorkommen auf dem Mars
  2. SpaceX Geheimer Satellit der US-Regierung ist startklar
  3. Raumfahrt 2017 Wie SpaceX die Branche in Aufruhr versetzt

  1. Re: @wasgeht/FWP: "Rückstoß im rechten Winkel zur...

    Frank... | 21:12

  2. Re: Fragt sich nur, wo die europäische...

    David64Bit | 21:07

  3. Re: Tank

    Der Held vom... | 21:04

  4. Re: was ein blödsinn...

    Danijoo | 21:02

  5. Re: Ich soll also

    sg-1 | 21:01


  1. 18:19

  2. 17:43

  3. 17:38

  4. 15:30

  5. 15:02

  6. 14:24

  7. 13:28

  8. 13:21


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel