In den letzten Tagen habe man das Problem gemeinsam mit dessen Entdecker, Evgeny Levorov, näher untersucht und tatsächlich einen sicherheitsrelevanten Fehler ausmachen können, heißt es in einem Blog-Eintrag von Mozilla.
Konkrete Details nennt Mozilla zwar nicht, die Lücke soll sich aber dazu nutzen lassen, einen Rechner aus der Ferne zu übernehmen. Nach einem provozierten Absturz soll sich über die Lücke Schadcode einschleusen lassen. Sicherheitsdienstleister wie Secunia stufen den Fehler als “hochkritisch” ein.
Zwar gibt es nach Angaben von Mozilla bereits einen Patch für die Lücke. Vor der Auslieferung wolle man aber diesen noch testen, um unerwünschte Nebeneffekte zu vermeiden. Für den 30. März ist ein Update auf 3.6.2 geplant, das das Problem beheben soll.
“Wir empfehlen wie immer allen Nutzern, das Update, sobald es erhältlich ist, so schnell wie möglich einzuspielen”, so Mozilla wörtlich. Alternativ könne schon jetzt ein Release Candidate von Firefox 3.6.2 heruntergeladen werden, der den Fix schon enthalte. Tester einer Entwicklerversion von Firefox 3.7 sollten auf die Alpha 3 umsteigen. Der E-Mail-Client Thunderbird und die Browser-Suite Seamonkey seien nicht betroffen, da sie auf einer älteren Version der Firefox-Browser-Engine basierten.
Um ihre Verteidigung zu stärken, müssen Staaten und Unternehmen sicherstellen, dass KRITIS-Betreiber nicht nur die…
Reichen die Sicherheitsvorkehrungen der KRITIS-Betreiber bereits aus? Das BSI liefert dazu Kennzahlen auf einer neuen…
Laut Kaspersky ist Schadsoftware die zweithäufigste Bedrohung. Angriffe auf vernetzte Fahrzeuge folgen erst mit Abstand.
Der deutsche Chipproduzent beliefert Xiaomi mit Siliziumkarbid-Leistungsmodulen (SiC), Mikrocontrollern und Gate-Treibern.
Fraunhofer-Forschende arbeiten an einer Webplattform, die die Lebensqualität von Menschen mit Parkinson verbessern soll.
Mit gemeinsamen Angeboten in den Bereichen Vermarktung, KI, Content und Cloud will man "unabhängigen Journalismus…