Dienstag, 4. August 2009

Firefox 3.5 und auch den älteren 3.0er updaten und mehrere Lücken schließen

Datensicherheit 04.08.2009 | 07:10

Drei der Sicherheitslecks sind in beiden Browser-Versionen zu finden, zwei davon hätten aber zumindest in Firefox 3.5 schon geschlossen sein sollen. Da das offenbar nicht geklappt hat, besser man nun mit Firefox 3.5.2 nach. Eines der beiden Lecks erlaubte es, dem Browser durch fehlerhafte Domainnamen in SSL-Zentifikaten falsche Zertifikate unterzuschieben und so die SSL-Kommunikation zu kompromittieren. Durch das andere Leck konnte die Verarbeitung von Zertifikaten durch bestimmte reguläre Ausdrücke, die nicht dem Standard entsprechen, aber früher von Netscape unterstützt worden, ausgehebelt werden. Ein Angreifer kann das ausnutzen, um eigenen Code zur Ausführung zu bringen.

Beide Lecks wurden auch in Firefox 3.0.13 gestopft. Dazu kommt ein drittes Leck, das beide Browser betrifft, aber als nicht ganz so schwerwiegend wie die beiden anderen eingestuft wird. Dieses erlaubt es einem Angreifer, eigene Inhalte unter einer falschen URL anzuzeigen.

Drei weitere Sicherheitslecks hat der 3.5er Entwicklungszweig exklusiv, auch sie werden mit Firefox 3.5.2 abgedichtet. Dazu zählen unter anderem Speicherfehler und ein Problem im Zusammenspiel mit einigen Erweiterungen, durch die Javascript mit Chrome-Privilegien, also höchsten Rechten, ausgeführt werden kann. (Daniel Dubsky)


2 Kommentare:

  1. Da hat doch einmal irgendwer gesagt, daß der IE so ein Glump ist und der Firefox überhaupt nicht anfällig ist und nienicht Sicherheitslecks hat!
    Hab ich mir doch gedacht, daß derjenige nicht die Whrheit gesagt hat! hihihihi

    AntwortenLöschen
  2. nö michael,

    ganz so nicht *grins* - jenn¥, just4fun und amadeus waren natürlich die absoluten nur-firefox-gucker

    es geht hier aber eigentlich hauptsächlich darum, dass sich die multiply seiten auf firefox am besten zeigen - ansonsten benutze ich vor allem den 8er internet explorer immer noch als standardbrowser

    puu fällt mir ein, das wollte ich ja noch dazuschreiben, dass ma den haken aus standardbrowser einrichten rausmachen muss, wenn man den ff neu lädt - wer natürlich nur unter "hilfe/updates suchen" updatet, braucht das nicht

    liebe grüße
    von susanne

    AntwortenLöschen