Mitte der Woche konnte man schon lesen, dass es eine Sicherheitslücke in Mozilla Firefox gibt und das es wahrscheinlich am 30.03. oder dem 01.04. ein Update deswegen geben wird. Die Mozilla Entwickler haben aber schneller auf dieses Problem reagiert und nun Firefox in Version 3.0.8 veröffentlicht.
Darin wurden nun zwei kritische Sicherheitslücken geschlossen. Von daher sollte man schnellst möglich das Update einspielen.
Der erste Fehler basierte auf einer fehlerhaften Verarbeitung von XML-/XSL-Dateien, wodurch es zur Einschleusung und Ausführung von Schadcode hätte kommen können. Auch der zweite Fehler hätte durch XUL-Elemente Schadcode zur Ausführung bringen können.
Dieser Fehler wurde von einem Sicherheitsforscher namens Nils auf dem Pwn2Own Wettbewerb entdeckt, der im Rahmen der Konferenz CanSecWest durchgeführt wurde.
Mozilla Firefox 3.0.8 steht für Windows, Linux und Mac OS in sehr vielen Sprachversionen zum Download bereit und wird über die Online-Aktualisierung verteilt.
Pingback: News-Recycling am Wochenende | TechBanger.de