135934

Firefox 1.0.4 erschienen - Vier kritische Lücken geschlossen

12.05.2005 | 12:00 Uhr |

Firefox 1.0.4 ist erschienen. Mit der neuen Version schließen die Entwickler vier als "kritisch" eingestufte Sicherheitslücken. Die Installation ist also dringend erforderlich.

Einen Tag nach Microsofts Patch Day folgt nun Mozilla.org. Frisch erschienen ist die finale Version 1.0.4 von Firefox. Dabei handelt es sich um ein reines Sicherheitsupdate. "Das Update", so die Entwickler, "ist Teil unseres fortlaufenden Programms, den Anwendern ein sicheres Internet-Erlebnis zu bieten."

Für die Firefox-Fans heißt das jetzt: Schnell die neue Version installieren, damit auch die aktuell bekannten Sicherheitslücken im Firefox nicht mehr von Angreifern ausgenutzt werden können.

Insgesamt vier Sicherheitslücken werden mit Firefox 1.0.4 geschlossen. Alle werden als "kritisch" eingestuft.

Bei der mit "MFSA 2005-44" dokumentierten Lücke handelt es sich um ein erweitertes Update der Lücke "MFSA 2005-41", die seinerzeit in Firefox 1.0.3 geschlossen worden war. Die Entwickler haben weitere Sicherheitsmechanismen eingebaut, damit Angreifer nicht mehr via DOM gefährlichen Code auf ein System einschmuggeln können.

Mit "MFSA 2005-43" wird ein Problem im Zusammenhang mit Javascript gelöst. Unter Umgehung von Sicherungsmechanismen waren beispielsweise "Cross-site Scripting"-Attacken möglich. "MFSA 2005-42" behandelt eine Anfälligkeit von Firefox, die durch die Kombination zweier Sicherheitslücken einen Angreifer in der Lage versetzen könnten, schädlichen Programmcode auf einem System via "Javascript: IconURL" aufzurufen. Dabei wurde auch die "Mozilla Update"-Seite so angepasst, dass eine derartige Attacke nicht mehr möglich.

Mit der Version 1.0.4 werden auch gelegentlich auftretende DHTML-Fehler behoben, die beim Besuch diverser Websites auftauchten.

Die Update-Funktion von Firefox weist derzeit noch nicht auf die neu erschienene Version des Browsers hin. So oder so bleibt Ihnen der komplette Download von Firefox 1.0.4 nicht erspart.

Firefox 1.0.4 ist in deutscher Sprache sowohl für Windows, als auch für Linux und Mac OS X erschienen. Der Download der Windows-Version beträgt 5 MB.

Unser Service für Sie: Wir bieten Ihnen alle verfügbaren Firefox 1.0.4-Versionen direkt von den flotten PC-WELT Download-Servern zum Download an. In Kürze werden wir Ihnen auch die PC-WELT-Edition von Firefox 1.0.4 anbieten.

Zeitgleich mit Firefox 1.0.4 ist auch Mozilla in der Version 1.7.8 erschienen. Mit dieser Version werden die selben Sicherheitslücken wie bei Firefox geschlossen. Derzeit liegt Mozilla 1.7.8 allerdings nur in der englischen Version vor.

Download: Firefox 1.0.4

Firefox 1.0.4 PC-WELT-Edition mit Erweiterungs-Paket

PC-WELT Special: Pfiffige Mini-Tipps - So macht Surfen mit Firefox noch mehr Spaß

Firefox: Die besten Add-ons für den Super-Browser

Download: Mozilla 1.7.8

0 Kommentare zu diesem Artikel
135934