WCM Forum - Zero Day-Lücke in Firefox: Sicherheitsupdate laden

Zitat:

Im beliebten Browser Firefox wurde eine Sicherheitslücke entdeckt, die Hackern im ärgsten Fall das Ausführen von eigenem Code auf dem Rechner des Opfers erlauben könnte. Da der Fehler eine durchaus gefährliche Lücke im Browser öffnet, sollten Sie unbedingt das Update auf Firefox 19.0.2 laden.

Der von den Sicherheitsexperten der Firma Vupen Security aufgezeigte Hack setzt auf eine "use-after-free"-Lücke: Dabei wird Speicherplatz angesprochen, der vom Programm eigentlich schon wieder freigegeben wurde. Gleichzeitig nutzten die Hacker Fehler in der Sicherheitsarchitektur von Windows, die theoretisch genau solche Angriffe verhindern soll.

Die Lücke wurde auf der Hacker-Schau Pwn2Own ausgenutzt, Details zu den Hacks sollen dort aber nur öffentlich gemacht werden, wenn der Hersteller der Software über die Bugs informiert wurde. Insofern verwundert kaum, dass schon ein Update für Firefox auf Version 19.0.2 gibt – das Sie freilich direkt bei uns laden können. (mas)

Quelle: http://www.chip.de/news/Zero-Day-Lue..._60927355.html

Release Notes

Download: http://www.mozilla.org/de/firefox/fx/