Mozilla hat am Mittwoch nicht nur eine neue Beta-Version der neuen Browser-Generation Firefox 4 vorgestellt, sondern rät Nutzern des derzeitigen Firefox-Standard-Browsers außerdem eindringlich zu einem Update auf die nun aktuelle Version 3.6.9. Insgesamt wurden 14 Sicherheitslücken im Browser gefixt, die Mehrzahl davon hatten die Programmierer in den Sicherheitshinweisen für Firefox 3.6 als kritisch eingestuft. Darunter waren auch Schwachstellen, die zum Absturz des Browsers und zur Ausführung von schadhaftem Code führen konnten.
Firefox 3.6.9 und 3.5.12: 14 Sicherheitslücken gefixt
Das Update bringt nun auch Unterstützung für die X-Frame-Optionen im HTTP Response-Header mit. Webseitenbetreiber können diese nutzen, um sicherzustellen, dass ihre Inhalte nicht in andere Internetseiten eingebettet werden. Sogenannte Clickjacking-Attacken werden dadurch erschwert. Neben einem Plus an Sicherheit soll das Update dem Browser auch mehr Stabilität bringen. Der Download von Firefox 3.6.9 steht auf der Mozilla-Webseite unter anderem in deutscher Sprache für die Betriebssysteme Windows, Mac OS X und Linux zur Verfügung. Behoben wurden die Sicherheitslücken auch in der älteren Firefox-Version 3.5, Mozilla empfiehlt den Nutzern ein Update auf Firefox 3.5.12 oder gleich den Wechsel auf die aktuellere Version 3.6.9.
Update auf Thunderbird 3.1.3 und Thunderbird 3.0.7 verbessert Sicherheit und Stabilität
Auch bei der E-Mail-Software Thunderbird waren in den vergangenen Wochen Schwachstellen gefunden worden, das letzte Update auf Thunderbird 3.1.2 erfolgte Anfang August und hatte damals sieben Bugs gefixt. Aktuell haben die Entwickler mit dem für die Betriebssysteme Windows, Mac OS X und Linux erhältlichen Update auf Thunderbird 3.1.3 wie schon beim Firefox-Browser 14 meist kritische Sicherheitslücken geschlossen. Daneben soll die aktualisierte Software einige Verbesserungen für die Stabilität sowie Optimierungen für die Benutzeroberfläche mitbringen. Für Nutzer der Vorgänger-Version Thunderbird 3.0 steht außerdem ein aktuelles Update auf Thunderbird 3.0.7 bereit.
Jörg Schamberg