[Christoph]

Noch ein Nachtrag:

Firefox 9 schliesst Sicherheitslücken

Der neu veröffentlichte Firefox 9 hat nicht nur in punkto Geschwindigkeit und Usability zugelegt - es wurden auch einige kritische Sicherheitslücken geschlossen, die zum Teil auch Thunderbird und Seamonkey betrafen.

Die in einem Security Advisory für Seamonkey aufgeführten Lücken galten auch für Firefox und teilweise für den Thunderbird-Mailclient. Alle drei Programme sind von einem Leck betroffen, dass es ermöglicht, anhand übermäßig vergrößerter OGG-Video-Dateien einen Absturz zu erzwingen. In der Folge wird dadurch die Injektion von Schadcode ermöglicht.

Die zweite geschlossene Lücke war anfällig für präparierte SVG-Vektorgrafiken, mit denen auf nicht zugewiesene Speicherbereiche zugegriffen werden konnte. Sie betraf ebenfalls alle drei Applikationen. Gleiches gilt für den unter Umständen für Schadcode-Injektion nutzbaren Crash im YARR-Modul, einer Bibliothek für reguläre Ausdrücke. Weiterhin wurden kleinere Speicherlecks repariert.

Die Sicherheitslücken wurden in den Versionen Firefox 9, Thunderbird 9 und Seamonkey 2.6 geschlossen. Nutzer dieser Programme sind aufgerufen, Updates auf diese Versionen vorzunehmen.

Quelle: http://www.pc-magazin.de/news/firefo...n-1225382.html