So zog das Entwickler-Team mit dem Konkurrenten Microsoft gleich, der kurz zuvor ebenfalls den Browser mit einigen Sicherheitsupdates versah. Die Version 1.5.0.2 des alternativen Browsers Firefox stopft gleich sieben Lecks. Davon sind immerhin fünf als kritisch bewertet. Weitere Lecks beheben die Entwickler in den älteren Versionen 1.5 und 1.0.
Einige Fehler im Firefox ermöglichten es Hackern, Rechner zu kapern, indem sie die Anwender auf manipulierte Seiten lockten. Über andere Lecks konnte der Browser zum Absturz gebracht werden. Doch damit nicht genug. Im Zuge des Absturzes ließ sich wohl auch beliebiger Code nachschieben. Das bedeutet, dass auch Schad- oder Spionageprogramme auf dem Rechner installiert werden konnten.
Die Mozilla Foundation ist hier mit Details sehr sparsam. Wohl um Angreifern nicht zu viele Informationen an die Hand zu geben. Fehler in der Verarbeitung von Cascading Style Sheets (CCS), JavaScript oder von bestimmten HTML-Sequenzen konnten für Adressfälschungen, so genanntes Cross-Site-Scripting oder für das Ausspähen von vertraulichen Nutzerdaten missbraucht werden, wie das Team mitteilte.
Von diesen Fehlern sei teilweise auch der E-Mail-Client Thunderbird betroffen. Allerdings liegt hier noch keine aktualisierte Version vor. Mozilla empfiehlt den Anwendern, solange JavaScript zu deaktivieren. Zudem wird den Nutzern von älteren Versionen geraten, möglichst bald auf die Version 1.5.0.2 zu aktualisieren. Denn ab der Generation 1.5 verfüge der Browser über eine automatische Sicherheitsaktualisierung.
Kurz vor der Fußball-Europameisterschaft in Deutschland nehmen die Cyberbedrohungen für Sportfans zu, warnt Marco Eggerling…
Software für das Customer Relationship Management muss passgenau ausgewählt und im Praxistest an das einzelne…
Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.
Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…
Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…
Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…