News

Mozilla stellt neue Firefox-Version bereit

Für den beliebten Browser steht jetzt die neue Versionsnummer 2.0.0.7 bereit. Damit stopft Mozilla ein Sicherheitsloch, Nutzer sollten sich also schleunigst das Update besorgen.

19.09.2007, 10:21 Uhr
Datenaustausch© violetkaipa / Fotolia.com

Die Mozilla Foundation stellt ein Update für ihren beliebten Browser Firefox bereit. Mit der Versionsnummer 2.0.0.7 wird ein Sicherheitsloch gestopft, über das Schadcode auf den Rechner gelangen und ausgeführt werden könnte. Nutzer sollten sich daher möglichst bald den neuen Firefox herunterladen.
Kritisches Sicherheitsloch
Diesmal ist es nur eine Schwachstelle, die Mozilla mit einem Update ausmerzen musste. Es handelt sich um den Fehler, den Mozilla mit der Meldung 2007-28 veröffentlicht hat. Dem Bericht zufolge sorgt die Sicherheitslücke dafür, dass Schadcode auf dem Rechner ausgeführt werden kann, der über QuickTime Media-link Dateien eingelassen werden kann. Der Fehler, den Mozilla als kritisch eingestuft hat, wird durch ein bestimmtes Merkmal der Datei verursacht und kann auf Windows-Systemen dazu genutzt werden, den Standard-Browser mit beliebigen Kommandozeilen-Optionen zu starten.
Lücke für beliebigen Schadcode
Die Schwachstelle ist sowohl im Firefox als auch in SeaMonkey aufgetreten. Wird als Standard-Browser der Firefox 2.0.0.6 oder früher genutzt, kann die Nutzung der "-chrome" Option dazu führen, dass mit einer Remote-Attacke Skripte mit allen Nutzerprivilegien ausgeführt werden können. Das kann dazu genutzt werden, Schadprogramme zu installieren, lokale Daten zu stehlen oder den Rechner des Opfers sonst wie zu schädigen. Um das zu verhindern, hat Mozilla nun die Funktion deaktiviert, mit der beliebige Skripte über die Kommandozeile gestartet werden können. Die JavaScript-Funktion älterer Firefox-Versionen zu deaktivieren, reicht laut Mozilla nicht, um die Sicherheitslücke zu schließen.

(Aleksandra Leon)

Kommentieren Forum

Dieser Artikel wurde noch nicht kommentiert. Schreiben Sie uns Ihre Meinung!

Zum Seitenanfang