Neuer Browser wenige Stunden nach Veröffentlichung angreifbar
Nur wenige Stunden nach der Veröffentlichung von Firefox 3 melden die Sicherheitsexperten von Zero
Day Initiative (ZDI) die offenbar erste kritische Sicherheitslücke im
Open-Source-Browser der Mozilla
Foundation. Nur fünf Stunden nach der offiziellen Freigabe von
Firefox 3 sei ZDI aus einer ungenannten Quelle eine kritische
Sicherheitslücke zugespielt worden, die Firefox 3, aber auch vorherige
Firefox-2-Versionen betrifft, berichtet ZDI in einer Sicherheitsmeldung.
Ausführung von beliebigem Code auf angegriffenen Rechnern
ZDI habe das Firefox-Leck bestätigen können und hat die Schwachstelle dem
Mozilla-Sicherheitsteam gemeldet. Nutzerinteraktionen wie Klicks auf Links in
E-Mails oder der Besuch von mit Malware bestückten Websites vorausgesetzt, soll
über das Leck die Ausführung von beliebigem Code auf angegriffenen Rechnern
möglich sein.
Details zum Sicherheitsleck will ZDI der ZDI-Informationspolitik folgend erst
veröffentlichen, wenn Mozilla einen Patch für das Leck bereitgestellt hat. Wann
Mozilla diesen veröffentlicht, ist bislang nicht bekannt. Da Mozilla für
kritische Lecks erfahrungsgemäß jedoch immer recht zügig Patches für bereitgestellt hat, rechnet ZDI aber mit einer baldigen Reparatur
der Schwachstelle.
Weitere Artikel zur neuen Version des Mozilla-Browsers
Eee PC 1000H in erstem Test
Daten werden geladen ...