Sicherheits-Update

Firefox 3.0.5 stopft kritische Lecks

17.12.2008
Von 
Thomas Cloer war Redakteur der Computerwoche.
Mozilla hat mit der Version 3.0.5 eine Reihe von Sicherheitslücken in seinem Open-Source-Browser "Firefox" beseitigt.

Den Mozilla-Advisories zufolge werden mit dem Update auf Firefox 3.0.5 (falls dies nicht automatisch erfolgt, lässt sich über das Menü "Hilfe > Nach Updates suchen…" manuell anstoßen) acht Schwachstellen gefixt. Drei davon ("XSS vulnerabilities in SessionStore", "XSS and JavaScript privilege escalation", "Crashes with evidence of memory corruption") sind als "kritisch" eingestuft (für den älteren Firefox 2 ist ein entsprechendes Update auf Release 2.0.0.19 verfügbar).

Außerdem haben die Entwickler des Open-Source-Projekts laut Versionshinweisen verschiedene Stabilitätsprobleme behoben, neue Lokalisierungen finalisiert, das EULA durch eine Informationsleiste bei der ersten Installation ("Sie kennen Ihre Rechte") ersetzt, Fehler bei der gleichzeitigen Installation mehrerer signierter XPIs abgestellt, die Implementierung der Barrierefreiheit optimiert und den Absturzmelder so angepasst, dass dieser nun auch betriebssystemspezifische Hinweise mitsenden kann.