Firefox 2.0.0.10 verfügbar

Neue Software, Treiber oder BIOS-Versionen findet ihr hier
[ News about software, drivers and bios can be found here ]
Antworten
Benutzeravatar
doelf
Moderator
Moderator
Beiträge: 34722
Registriert: 12 Feb 2004, 23:29
Wohnort: Alsdorf
Kontaktdaten:

Firefox 2.0.0.10 verfügbar

Beitrag von doelf » 27 Nov 2007, 14:02

Mit dem Update auf die Version 2.0.0.10 schließen die Entwickler drei Sicherheitslücken im Webbrowser Firefox, welche allesamt als hohes Risiko eingestuft werden. Durch eine fehlerhafte Implementierung des jar-Protokolls können Angreifer beispielsweise Maßnahmen gegen das Cross-Site-Scripting umgehen. Ein weiterer Fehler ermöglicht Manipulationen des Speicherinhaltes und lässt sich möglicherweise sogar zum Einschleusen von Schadcode nutzen. Eine Race-Condition kann zudem zum Referer-Spoofing missbraucht werden

Hier alle behobenen Fehler in der Übersicht:
  • * Referer-spoofing via window.location race condition
    * Memory corruption vulnerabilities (rv:1.8.1.10)
    * jar: URI scheme XSS hazard
Allerdings hat sich auch ein neuer Fehler eingeschlichen: Wenn eine Webseite versucht, eine Grafik mit Hilfe der JavaScript-Methode canvas.drawImage zu zeichnen, schlägt dies aufgrund eines Verarbeitungsfehlers (NS_ERROR_NOT_AVAILABLE) fehl. Dennoch scheint ein Update sinnvoll, um zumindest die oben genannten Sicherheitslücken zu schließen. Firefox 2.0.0.11 wird vermutlich nicht lange auf sich warten lassen.

Download:

* Firefox 2.0.0.10 für Windows, deutsch - 5,55 MByte
https://www.au-ja.de/files-mozilla.phtml

* Firefox 2.0.0.10 für andere Sprachen und Betriebssysteme
http://getfirefox.com/

Antworten