Sicherheitslücke Firefox 1.03
 

In der aktuellen Version 1.03 vom feurigen Fuchs hat sich eine gravierende Sicherheitslücke eingeschlichen. Sie ermöglicht es, auf dem heimischen Rechner böswilligen Code einzuschleusen und auszuführen. Aufpassen sollte man insbesondere bei Installations-/Updatemeldungen der eingebauten Pluginfunktion des Firefox 1.03 ... die beiden einzigen, offiziellen Adressen sind "update.mozilla.org" und "addons.mozilla.org".

Einen Patch für diese Sicherheislücke ist bislang nicht in sicht. Bis dahin empfiehlt es sich, vorübergehend Javascript zu deaktivieren bzw. Webseiten das Installieren von Software zu untersagen. (Beides unter Extras / Einstellungen / Web-Features)

Heise hält uns wie immer auf dem Laufenden. So wurde von Seiten der Mozilla Foundation der Add-on-Server modifiziert, sodass der Exploit nicht mehr funktioniert. Dies schliesst die Sicherheitslücke natürlich nicht.

Warten wir also gespannt auf ein Update.

Siehe auch: Secunia | heise | FrSIRT

So schlimm ist es nun auch wieder nicht.. Oder fügt ihr grundlos irgendwelche Seiten zur whitelist hinzu sodass diese Plugins einfach bei auch installieren können?

Ein gefundenes Fressen für alle die sowieso am FF rumnörgeln. Man sollte es nicht übertreiben, der IE hatte noch graviererendere Lücken nur bei ihm interessiert es niemanden mehr :rolleyes:

Wer nörgelt denn hier am Firefox rum?
Fakt ist, dass diese Sicherheitslücke bösen Schaden anrichten kann und daher durchaus publik gemacht werden sollte. Wie oft es solche Meldungen für den IE gibt kann man natürlich nicht in Relevanz zum FF stellen.

Diese Meldung verteufelt weder den FF, noch ist sie irgendwo übertrieben verfasst. Sie zeigt einen Fakt auf, der für Menschen die unbedacht auf Ja klicken durchaus schädlich enden kann. Ich weiss ja nicht, wie es mit deinem Bekanntenkreis ausschaut ... aber ich kenne von diesen Leuten eine ganze Menge ;)

Mit 'man' meinte ich nicht etwa dich (sonst hätte ich 'du' geschrieben) sondern die Medien die nun ein gefundenes Fressen haben.

Aber du kannst nicht leugnen, dass solche Sicherheitslücken beim IE schon längere Zeit kaum noch eine Newsseite interessieren :)

Nein kann ich nicht - immerhin interessieren alltägliche Dinge nicht und repräsentieren keinesfalls mehr einen Skandal oder aber eine Top-Story ;)

Firefox 1.04 ist raus ...

Jupp, die läuft bei mir auf den normalen Rechner schon.. Nun bleibt noch ein Update im Büro und auf dem Laptop. Ich warte allerdings noch da mir die 1.0.4 schon 2x abgestürzt ist :(

So 1.0.4 de_DE läuft jetzt bei mir auch, weil gerade eben erst die Meldung um Update-Tracker gekommen ist.