Noch für einige Stunden könnten Nutzer der älteren Firefox-Version die Nase vorn haben. Wie die Entwickler von Mozilla am Mittwoch mitteilten, seien mehrere Sicherheitslecks sowohl bei Firefox 2.0.0.15 als auch bei dem neuen
Firefox 3 aufgetaucht: Doch während es für den aktuellsten Browser noch kein korrigierendes Update gibt, steht Firefox 2.0.0.16 schon in den Startlöchern.
Zwei Lücken gefunden
In einer ersten
Sicherheitsmeldung warnt Mozilla vor Fehlern in der internen Handhabung von CSS-Stylesheets, über die Schadcode auf die Systeme eingeschleust werden könnte. Da Thunderbird dieselbe Browser-Engine wie der Firefox verwendet, sei auch das Mail-Programm gefährdet. Die zweite kritische Sicherheitslücke fiel auf, als der Sicherheitsexperte Billy Rios den Firefox per Kommandozeile startete: Durch
einen Trick lassen sich mehrere Tabs gleichzeitig öffnen, in denen Chrome-URIs aufgerufen werden können. Auch hier besteht die Gefahr, dass Unbefugte unbemerkt Programme auf den Rechner installieren.
Firefox 3 weiter unsicher
Mit der Veröffentlichung von Firefox 2.0.0.16 seien die beiden Probleme in der älteren Version behoben worden. Benutzer der dritten Generation des Mozilla-Browsers müssen sich jedoch noch wenige Stunden in Geduld üben. Wie die Entwickler mitteilen, sei die Auslieferung der neuen Version 3.0.1 noch für diesen Mittwoch vorgesehen. Wenn es soweit ist, werden Anwender über die automatische Update-Funktion darüber unterrichtet.
André Vatter
Meldung empfehlen
News
