Firefox Version 3.5.1
http://www.mozilla-europe.org/de/firefox/
Quelle:
http://news.magnus.de/software/artik...heitsloch.html
Mozilla behebt kritischen Fehler im JIT-JavaScript-Compiler powered by golem.de 17.07.2009, 09:42 Uhr Eric Bonner
Der Interner-Browser Firefox steht ab sofort in einer neuen Version zum Download bereit. Die für die Entwicklung des beliebten Browsers zuständige Mozilla Foundation hat darin eine kritische Sicherheitslücke geschlossen: Firefox 3.5.1 beseitigt einen Fehler im JIT-JavaScript-Compiler, wie die Mozilla Foundation am Donnerstagabend (Ortszeit) bekannt gab.
Angreifer können sich über die Lücke Systemzugriff verschaffen, Mozilla stufte das Loch in seinem Blog als "hochgradig gefährlich" ein. Für den Angriff wird eine Schwachstelle im JavaScript-Handling von "Font"-Tags genutzt, um einen Buffer-Overflow auszulösen und schadhaften Code einzuschleusen.
Neben der Sicherheitslücke hat die Mozilla Foundation das Update auch dazu genutzt, mehrere Stabilitätsprobleme zu beheben. Zudem gab es in der Vorgängerversion ein Problem mit dem Browser, das dazu führte, dass Firefox bei manchen Windows-Systemen lange Ladezeiten hatte.
Firefox 3.5.1 steht für Windows, Mac OS sowie Linux zum Download bereit. Die Downloadgröße unterscheidet sich je nach gewähltem Betriebssystem.