Nur ein Sicherheitsloch als gefährlich klassifiziert

Mit der Version 3.0.9 korrigiert Firefox einige kleine Programmfehler und beseitigt mehrere Sicherheitslücken. Von den Sicherheitslecks ist nur eines als gefährlich eingestuft. Die neue Version soll allgemein stabiler zu Werke gehen.

Bei langen Formularen konnte es gelegentlich lange dauern, bis diese dargestellt wurden. Dieses Problem soll mit Firefox 3.0.9 nicht mehr auftreten. Auch gehört der Fehler der Vergangenheit an, dass neue Browserfenster in manchen Fällen nicht den korrekten Fokus erhalten haben. Die Macher von Firefox haben einen Fehler korrigiert, der zum Verlust gespeicherter Cookies führen konnte, wenn eine lokale Datenbank defekt war. Schließlich gab es einen Fehler bei der Benutzung von Webmailern, so dass angehängte Bilder in E-Mails nicht korrekt dargestellt wurden.

Ein Sicherheitsleck in der JavaScript-Engine von Firefox kann zum Absturz führen und zum Ausführen von Schadcode missbraucht werden. Dieser nun korrigierte Fehler wird als gefährlich eingestuft. Alle weiteren Sicherheitslecks stellen ein geringeres Risiko dar. Ein Sicherheitsleck betrifft das Laden von Flash-Dateien über das Schema view-source:, worüber Angreifer auf andere Webseiten zugreifen oder vertrauliche Daten einsehen können. Ein weiterer ebenfalls mit einer hohen Gefährdungsstufe versehener Fehler erlaubt Angreifern das Ausführen von beliebigem JavaScript-Code innerhalb der aufgerufenen Webseite.

Als moderat werden zwei Fehler eingestuft, die einerseits zur Ausführung von JavaScript-Code innerhalb der Webseite benutzt werden und andererseits Webseiten zerstören können. Von vier weiteren Sicherheitslöchern geht nur ein geringes Risiko aus, meinen die Entwickler. Unter anderem können darüber Phishing-Angriffe durchgeführt werden oder Angreifer erhalten Zugriff auf vertrauliche Daten.

Firefox 3.0.9 steht ab sofort als Download unter anderem in deutscher Sprache für Windows, Linux und MacOS bereit. Alternativ steht die aktuelle Version bereits über die Updatefunktion der Software zur Verfügung.

Einen Teil der mit Firefox 3.0.9 geschlossenen Sicherheitslücken betreffen auch Thunderbird 2.x sowie SeaMonkey 1.1.x. Bislang stehen von diesen Applikationen aber keine aktualisierten Programmversionen zur Verfügung.