[Eric-Cartman]

Mozilla plant bereits in der kommenden Woche die Veröffentlichung einer neuen Version von Firefox 2.0. Mit der neuen Version soll eine bereits seit längerem existierende Sicherheitslücke im Browser behoben werden.

Firefox 2.0.0.9 von Anfang November wird in der kommenden Woche Firefox 2.0.0.10 folgen. Eine Vorabversion befindet sich bereits in der Testphase. Am kommenden Freitag soll die Version noch einem Stress-Test unterzogen werden.

Mit Firefox 2.0.0.10 werden die Entwickler eine bereits im Februar gemeldete Sicherheitslücke schließen, der Anfang November nochmals zusätzliche Aufmerksamkeit zukam, nachdem der Sicherheitsexperte Petko Petkov in seinem Blog veröffentlicht hatte, dass diese Lücke auch für Cross-Site-Scripting-Attacken gegen den Firefox-Browser genutzt werden könnte.

Die Sicherheitslücke besteht darin, dass Firefox nicht richtig überprüft, welche Dateien in einem komprimierten JAR-Archiv enthalten sind. Angreifer könnten dadurch eine Datei mit schädlichem Code in einer solchen JAR-Datei verstecken, der dann auf dem Rechner des Opfers ablaufen würde.

Ein weiterer Sicherheitsexperte, der sich „Bedford“ nennt, hatte schließlich demonstriert, wie eine solche Attacke auf Google-Nutzer ausgeführt werden und dazu führen könnte, dass ein Angreifer an die Google-Mail-Daten oder andere persönliche Google-Daten gelangen könnte.

Mozilla selbst hatte die von Petkov und „Bedford“ gemeldete Sicherheitslücke als unterschiedliche Lücken bewertet. Somit wird Firefox 2.0.0.10 zwei Sicherheits-Updates enthalten, die die betreffende Lücke schließen.

Powered by: IDG Magazine Media GmbH/PC-Welt.de

[HighDx]

doppelt hält besser!!!

[AlienJoker]

Da kommt zusammen mit den FF3-News schon das Gefühl hoch, dass da langsam ziemlich der Boden brennt und dass da Kapazitäten fehlen und dann geht die Kleinpatcherei los.

Nicht gut!

[Rambó.Ò]

Thx 4 Info Mal sehen was die 2.0.0.10er Version so mit sich bringt

[bluefisch200]

Zitat von AlienJoker Da kommt zusammen mit den FF3-News schon das Gefühl hoch, dass da langsam ziemlich der Boden brennt und dass da Kapazitäten fehlen und dann geht die Kleinpatcherei los. Nicht gut!

Lieber viele kleine als immer Grosse, so ist die Change kleiner dass man Angegriffen wird.

[einstein_3009]

Statt 2.0.0.10 hätte man sie auch 2.0.1.0 nennen können, bis Version 3.0 ist ja noch viel Platz.

[AlienJoker]

Zitat von E6900 Lieber viele kleine als immer Grosse, so ist die Change kleiner dass man Angegriffen wird.

Wenn dabei aber bis zum Fix mehrere Monate vergehen hilft das auch nix.

[MikeK]

Zitat von einstein_3009 Statt 2.0.0.10 hätte man sie auch 2.0.1.0 nennen können, bis Version 3.0 ist ja noch viel Platz.

Noch ist sie ja nicht heraussen ... kann ja noch so werden.

Freu' mich jedenfalls schon darauf

[Fireblade]

Der FF 3 soll erst mal besser werden,vor allem die ganzen Bugs sollen sie mal ausmerzen,danach kommt er viellleicht mal drauf,aber nur vielleicht.
Hab Opera mittlerweile lieber.

[Rambó.Ò]

Weiß einer wann genau diese Woche der FF 2.0.0.10 erscheinen soll? Danke euch schonmal!