absichern

Firefox-Update ab sofort verfügbar

Neues Sicherheitsleck im Internet Explorer
Von Christian Horn

Wie bereits gestern angekündigt stellt Mozilla mit Firefox 1.5.0.3 einen Sicherheits-Update bereit, der eine JavaScript-Schwachstelle im Firefox behebt. Der Update steht nun zum Download bereit. Firefox-Nutzer, die die automatische Download-Funktion des Browsers aktiviert haben, bekommen den Update automatisch zugestellt. Alternativ kann Firefox 1.5.0.3 von der Mozilla-Webseite heruntergeladen [Link entfernt] werden. Um die JavaScript-Schwachstelle schnellstmöglich abzusichern, hatte das Mozilla-Entwicklerteam die Veröffentlichung von Firefox 1.5.0.3 vorgezogen und dabei auf die Veröffentlichung von geplanten neuen Features verzichtet. Diese sollen jetzt im Firefox-Update 1.5.0.4 implementiert werden.

Neues Sicherheitsleck im Internet Explorer

Während Mozilla die neueste Schwachstelle im Firefox-Browser nun sehr schnell behoben hat, steht für die zuletzt veröffentlichte kritische Sicherheitslücke im Microsoft-Browser Internet Explorer nach wie vor kein Patch bereit. Im Gegenteil: Das Sicherheitsunternehmen Secunia berichtet, bei der Untersuchung der neuesten IE-Schwachstelle, die die Verarbeitung von Object-HTML-Tags betrifft, sei eine Variante der Schwachstelle entdeckt worden, die Angreifern ebenfalls die Ausführung von beliebigem Code erlauben würde. Auch diese Sicherheitsanfälligkeit sei für ein mit den aktuellsten Patches versehenes Windows XP-System für den Internet Explorer 6 nachgewiesen. Das Sicherheitsunternehmen veröffentlichte keine weiteren Details zu der Schwachstelle, teilte aber mit, Microsoft sei unterrichtet worden und arbeite an einem Patch.