Firefox 2.0.0.6: Wichtiges Sicherheits-Update steht bereit

Diskutiere Firefox 2.0.0.6: Wichtiges Sicherheits-Update steht bereit im IT-News Forum im Bereich IT-News; Ein Firefox-Update jagt das nächste: Nachdem Mozilla.org erst kürzlich mit Firefox 2.0.0.5 ein Sicherheits-Update bereit gestellt hat, sollten...
#1
Eric-Cartman

Eric-Cartman

Moderator
Team
Dabei seit
22.06.2005
Beiträge
8.628
Alter
37
Ort
In Windows Nr. 10




Ein Firefox-Update jagt das nächste: Nachdem Mozilla.org erst kürzlich mit Firefox 2.0.0.5 ein Sicherheits-Update bereit gestellt hat, sollten sich Benutzer dieses Open-Source-Browser jetzt die Version 2.0.0.6 herunterladen. Sie beseitigt zwei weitere Schachstellen, von denen eine als "kritisch" eingestuft wird.

Firefox 2.0.0.6 steht für WIndows, Linux und MacOS zum Download bereit. In der neuen Version wurden zwei Sicherheitslücken beseitigt. Die eine nennt sich "Privilege escalation through chrome-loaded about:blank windows", sie wird als "moderat" klassifiziert und betrifft Addons für Firefox. Die zweite geschlossene Sicherheitslücke "Unescaped URIs passed to external programs" ist dagegen "kritisch" und der eigentliche Grund für das Update.

Die Lücke betrifft die Art und Weise, wie Firefox eine Zeichenkette an die zuständige Anwendung weitergibt. Eine entsprechend präparierte Web-Seite kann über den Browser einen URL-Handler, etwa "firefoxurl://" oder "skype://", aufrufen, der von einer anderen Anwendung registriert wurde. Der Browser reicht die gesamte Befehlszeichenkette unverändert an die Anwendung weiter. Das kann ein Angreifer ausnutzen und beispielsweise mit einer speziellen Zeichenketten wie unkodierten Anführungszeichen einen Pufferüberlauf in dem Programm verursachen und so Malware einschleusen. Das ist bei Firefox 2.0.0.5 möglich.

Erst vor einigen Tagen hatte Mozilla.org mit Firefox 2.0.0.5 ein Sicherheits-Update veröffentlicht, das acht Schachstellen beseitigte.

Wichtig: Firefox 2.0.0.6 wurde bei Redaktionsschluss noch nicht automatisch über die Update-Funktion von Firefox angeboten. Das wird erst in zirka 24 Stunden der Fall sein. Sie müssen sich die Datei derzeit also separat herunterladen, beispielsweise vom flotten Download-Server von WB Die Windowsversion von Firefox 2.0.0.6 ist 5,5 MB groß, die Linux-Version kommt auf etwas über 9 MB und für die MacOS-Version müssen über 17 MB heruntergeladen werden.

Powered by: IDG Magazine Media GmbH/PC-Welt.de
 
#2
DiableNoir

DiableNoir

Dabei seit
18.01.2004
Beiträge
6.069
Anmerkung: Das automatische Update zeigt den Patch bereits jetzt an. :blush
 
#6
E

einstein_3009

Dabei seit
25.11.2006
Beiträge
1.759
Ort
Goldberg, M-V
Update eben ausgeführt (automatisch).
 
#13
S

Soilwork

Dabei seit
13.04.2005
Beiträge
357
:blush wollte schon in den Optionen nachsehen, wo man das "Tuten / Hupen" einstellen kann

;) konnte datt tuten aber einordnen, komme mitten ausm Ruhrpott -> jeboren in Bochum, mitten zwischen die Kohleberge
Kohlenberge ? oh das war so schön damals vor 20 Jahren... ;)

Heil dir oh Firefox!! dein Update schützt mein System.... Open Source ist unser Wille.. amen!!!:D
 
Thema:

Firefox 2.0.0.6: Wichtiges Sicherheits-Update steht bereit

Firefox 2.0.0.6: Wichtiges Sicherheits-Update steht bereit - Ähnliche Themen

  • Firefox: die wichtigsten Tastenkombinationen im Überblick

    Firefox: die wichtigsten Tastenkombinationen im Überblick: Für viele Anwender ist die Maus die erste Wahl, wenn es um die Steuerung ihres Browsers geht. Dabei kommt man mit bestimmten Eingaben über die...
  • Firefox 30 steht zum Download bereit - wichtiges Problem weiterhin ungelöst

    Firefox 30 steht zum Download bereit - wichtiges Problem weiterhin ungelöst: Sieben Wochen nach dem letzten Versionssprung gibt es jetzt ein Update, mit dem der Browser Firefox von Mozilla sozusagen runden Geburtstag feiern...
  • Wichtige Updates für Firefox und Thunderbird

    Wichtige Updates für Firefox und Thunderbird: Mozilla hat am Mittwoch nicht nur eine neue Beta-Version der neuen Browser-Generation Firefox 4 vorgestellt, sondern rät Nutzern des derzeitigen...
  • GELÖST Firefox 2.0.0.6: Wichtiges Sicherheits-Update steht bereit

    GELÖST Firefox 2.0.0.6: Wichtiges Sicherheits-Update steht bereit: Den ganzen Artikel dazu gibt es hier. Sofortige Installation ist empfohlen!
  • Wichtiges Sicherheits-Update: Firefox 1.5.0.8

    Wichtiges Sicherheits-Update: Firefox 1.5.0.8: Aller Euphorie um Firefox 2.0 zum Trotz, hat Mozilla.org - wie vor zwei Wochen angekündigt - noch ein Update für Firefox 1.5x nachgeschoben...
  • Ähnliche Themen

    Oben