Neue Löcher in Firefox und Mozilla aufgetaucht

Nur einen Tag nachdem das Sicherheitsunternehmen iDefense vor einer Schwachstelle in den Open-Source-Browsern Firefox und Mozilla gewarnt hat, legen die dänischen Sicherheitsexperten von Secunia nach. Die Firma verwies auf acht Löcher, die von Hackern dazu ausgenutzt werden könnten, um Webseiten zu fälschen oder zu verändern – angefangen von der SSL-Einstellung bis hin zu inaktiven Tabs.

Andere Schwachstellen können von Hackern dazu genutzt werden, um Code in einen verwundbaren Rechner einzuschleusen, um so möglicherweise Kontrolle über die Maschine oder Zugang zu einer Datei zu bekommen. Eine andere Lücke befindet sich laut Secunia in der automatischen Hilfsfunktion für das Ausfüllen von Formularen. Durch das fehlerhafte Feature könnten Nutzer ausgetrickst werden, so dass sie ihre persönlichen Daten preisgeben.

Secunia stufte die Sicherheitslücken als “mäßig kritisch” ein und fügte hinzu, dass bisher nur Firefox die Löcher mit seiner kürzlich erschienenen Version 1.0.1 gestopft habe. Mozilla habe zwar bereits ebenfalls nachkorrigiert, aber die gepatchte Version 1.7.6 ist noch nicht veröffentlicht. Das soll jedoch noch im Laufe dieser Woche geschehen. Gleichzeitig soll auch das neue Thunderbird-Release 1.0.1 erscheinen, in dem das Problem ebenfalls behoben wird.

Silicon-Redaktion

Recent Posts

Podcast: Zero Trust zum Schutz von IT- und OT-Infrastruktur

"Das Grundprinzip der Zero Trust Architektur hat sich bis heute nicht geändert, ist aber relevanter…

4 Tagen ago

Malware April 2024: Aufstieg des Multi-Plattform-Trojaners „Androxgh0st“

Androxgh0st zielt auf Windows-, Mac- und Linux-Plattformen ab und breitet sich rasant aus. In Deutschland…

4 Tagen ago

Selbstangriff ist die beste Verteidigung

Mit autonomen Pentests aus der Cloud lassen sich eigene Schwachstelle identifizieren.

4 Tagen ago

Prozessautomatisierung im Distributionslager

Die Drogeriekette Rossmann wird ihr neues Zentrallager in Ungarn mit Software von PSI steuern.

5 Tagen ago

Wie autonome Fahrzeuge durch Quantencomputing sicherer werden können

Automobilhersteller planen, Quantentechnologie zunehmend auch bei fortschrittlichen Fahrerassistenzsystemen (ADAS) einzusetzen.

5 Tagen ago

Heineken plant Bedarfe mit KI-Lösung von Blue Yonder

Blue Yonder soll mehr Nachhaltigkeit entlang der Lieferkette der internationale Brauerei ermöglichen.

5 Tagen ago