Kritischer Fehler in Firefox 3.6 - Gepatchte Version 3.6.2 veröffentlicht

Ein kritischer Fehler im beliebten Open-Source-Browser Firefox 3.6 wurde von Mozilla bestätigt.

Von Georg Wieselsberger |

Datum: 20.03.2010; 13:53 Uhr

Firefox 3.5 logo Im Security Blog schreibt Mozilla, dass man von dem Entdecker der Lücke nun genügend Details erhalten habe, um den Fehler zu überprüfen.

Dabei kam man zu der Bewertung, dass es sich um eine kritische Sicherheitslücke handelt, die zur Ausführung von Schadcode durch einen Angreifer genutzt werden könnte. Es sei bereits ein Patch zur Behebung des Problems vorhanden, der sich nun in der Qualitätssicherung befinde.Die neue Firefox-Version 3.6.2. soll am 30. März erscheinen und dieses Update enthalten.

Mozilla empfiehlt, dann umgehend die neue Version zu installieren. Eine Beta-Version von Firefox 3.6.2 ohne den Fehler steht aber schon bereit.

Update 23.03.2010

Mozilla hat wesentlich schneller als ursprünglich angekündigt auf die kritische Sicherheitslücke reagiert und letzte Nacht bereits die fertige Version 3.6.2 online gestellt. Der Download ist über die deutsche Seite von Mozilla möglich.

Firefox 3.6.2 behebt hauptsächlich diesen besonders wichtigen Fehler, aber auch einige weitere Sicherheitsprobleme, wie den Release-Notes zu entnehmen ist.

Auch einige Bugs im Zusammenhang mit der Stabilität des Browsers wurden in der neuen Version behoben. Die komplette Liste der gepatchten Fehler enthält 111 Punkte.

Täglich aktuelle Hardware-News? Jetzt Newsletter bestellen!

Diesen Artikel: Kommentieren (11) | Drucken | E-Mail

FACEBOOK:
TWITTER:

WEITERE NETZE:	Weitersagen

Sagen Sie Ihre Meinung (» alle Kommentare)

Nur angemeldete Benutzer können kommentieren und bewerten!
» Zum Login

Sie sind noch nicht in der GameStar-Community angemeldet?
» Zur kostenlosen Anmeldung

Erster Beitrag | » Neuester Beitrag

1 2 weiter »

LtMartin
#1 | 20. Mrz 2010, 15:50

Tja, auch der Firefox ist nicht perfekt.. So wird es nie ein Browser geben der Perfekt ist -ausser man verzichtet auf alle die Spielereien wie Java, ActiveX etc pp..

Am Besten der User passt einfach auf was er macht und wo er surft.

(5) |

(0)

Spark_Amandil
#2 | 20. Mrz 2010, 16:01

Zitat von LtMartin:

-ausser man verzichtet auf alle die Spielereien wie Java, ActiveX etc pp..

Das ist die Ironie des Ganzen. Mit dem Verzicht auf die Technologien wäre er im Netz praktisch nicht mehr einsetzbar und damit noch weit weniger perfekt als mit kritischen Sicherheitslücken ;)

(1) |

(0)

Hatschi18
#3 | 20. Mrz 2010, 16:17

Zitat von LtMartin:

Am Besten der User passt einfach auf was er macht und wo er surft.

Sicherheitslücke ist immernoch da. Gleiche dämliche Ausrede wie beim Spam, nach dem Motto "man muss sich ja auhc nicht gleich überall registrieren".

Habe gestern ein neues Emailkonto eingerichtet und nach 2min gleich 3 Spammails.

(1) |

(4)

WarApple
#4 | 20. Mrz 2010, 18:05

Zitat von Hatschi18:

Habe gestern ein neues Emailkonto eingerichtet und nach 2min gleich 3 Spammails.

Da machst du aber was falsch.

(6) |

(0)

Alex.94
#5 | 20. Mrz 2010, 18:17

Irgendwie ist in jeder neuen Version irgendein kritischer Fehler.

(0) |

(0)

buuh
#6 | 20. Mrz 2010, 21:32

und was ist mit version 3.6.1????????

(0) |

(2)

dlbone
#7 | 20. Mrz 2010, 22:48

Naja, die größte Sicherheitslücke sitzt bei den meisten PC's immer noch VOR dem Bildschirm - und für die gibts leider kein schnelles Sicherheitsupdate^^

(7) |

(0)

Cinergie
#8 | 23. Mrz 2010, 11:48

Zitat von dlbone:

Naja, die größte Sicherheitslücke sitzt bei den meisten PCs immer noch VOR dem Bildschirm - und für die gibts leider kein schnelles Sicherheitsupdate^^

Wie wahr! :-)

(1) |

(0)

LtMartin
#9 | 23. Mrz 2010, 12:57

Zitat von Hatschi18:

Sicherheitslücke ist immernoch da. Gleiche dämliche Ausrede wie beim Spam, nach dem Motto man muss sich ja auhc nicht gleich überall registrieren.

Habe gestern ein neues Emailkonto eingerichtet und nach 2min gleich 3 Spammails.

Naja, mit der Zeit lässt sich Spam vlt nicht komplett vermeiden, aber ich habe z.B. 2 Emailadressen.
Eine bei einem kostenlosen Anbieter und eine über eine eigene Domain. - Komisch.. bei meiner neuen über die Domain bekomme ich nicht eine Spam Email.

Ist doch klar, dass die SpamBots einfach mal alle Adresskombinationen mit @gmx, @web etc ausprobieren.

Wenn ich mit meiner "richtigen" Emailadresse anfange bei Gewinnspielen mitzuspielen werde ich da bestimmt bald auch Spam bekommen. Ergo: Einfach die Emailadresse nur vertrauenswürdigen Leuten geben.

(0) |

(0)