Exploit für altes Firefox-Loch veröffentlicht

Das französische Unternehmen FrSIRT (French Security Incident Response Team) hat einen Exploit für eine Schwachstelle in Firefox 1.0.1 und frühere Versionen des Browsers veröffentlicht. Der Fehler liegt darin, wie die Software GIF-Dateien (Graphics Interchange Format) verarbeitet. Ein Hacker kann das Leck ausnutzen, um mit manipulierten GIF-Bildern die Kontrolle über ein System zu erlangen.

FrSIRT stufte die Schwachstelle als “kritisch” ein. Eine Entwarnung kam dagegen von Michael Sutton, Lab Director beim Sicherheitsunternehmen iDefense. Das Leck sei zwar eine Bedrohung, aber keine kritische, sagte er in US-Medien.

Sutton spielte darauf an, dass das Loch bereits in der Firefox-Version 1.0.2 geschlossen wurde, die im März herauskam. Danach erschienen weitere Updates des alternativen Browsers – vor allem, um die Sicherheit der Software zu verbessern. Die aktuelle Version ist Firefox 1.0.4.

Ein Vertreter der Mozilla Foundation – des Herstellers von Firefox – sagte, die meisten Nutzer hätten ihren Browser bereits auf die Version 1.0.4. aktualisiert. Die Anwender seien gut beraten, wenn sie die Software regelmäßig kontrollierten und Updates einspielten.

Silicon-Redaktion

Recent Posts

EU-Staaten segnen Regulierung von KI final ab

AI Act definiert Kennzeichnungspflicht für KI-Nutzer und Content-Ersteller bei Text, Bild und Ton.

11 Stunden ago

eco zum AI Act: Damit das Gesetz Wirkung zeigen kann, ist einheitliche Auslegung unerlässlich

Aufbau von Aufsichtsbehörden auf nationaler und EU-Ebene muss jetzt zügig vorangetrieben werden.

12 Stunden ago

Datenqualität entscheidet über KI-Nutzen

Hochwertige Daten liegen häufig unerkannt in Daten-Pools und warten darauf, mit ausgefeilten Datamanagement-Plattformen gehoben zu…

12 Stunden ago

Gartner: Public-Cloud-Ausgaben steigen auf mehr als 675 Milliarden Dollar

Prognostiziertes jährliches Wachstum von mehr als 20 Prozent wird durch GenKI-fähige Anwendungen in großem Maßstab…

13 Stunden ago

Podcast: Zero Trust zum Schutz von IT- und OT-Infrastruktur

"Das Grundprinzip der Zero Trust Architektur hat sich bis heute nicht geändert, ist aber relevanter…

5 Tagen ago

Malware April 2024: Aufstieg des Multi-Plattform-Trojaners „Androxgh0st“

Androxgh0st zielt auf Windows-, Mac- und Linux-Plattformen ab und breitet sich rasant aus. In Deutschland…

5 Tagen ago