News
12.02.2008, 09:41 Uhr
Firefox 2.0.0.12 - neu & fehlerhaft
Die aktuelle Version von Firefox hat zahlreiche Lücken geschlossen, dabei aber offensichtlich eine unterschätzt. Mit Version 2.0.0.13 wird gerechnet.
Kaum wurde Firefox mit einem Update auf Version 2.0.0.12 aktualisiert, schon macht ein erneuter Fehler von sich Reden. Carl Hardwick warnt vor einer neuerlichen Schwachstelle. Die Lücke lässt sich ausnutzen, um Einstellungen von Firefox auszulesen oder jede Datei, im Verzeichnis von Firefox abgelegt ist. Zur Ausnutzung der Sicherheitslücke werde das «view-source:»-Schema genutzt, welches den Zugriff auf «resource:»-Schema erlaube. Dadurch lasse sich jede Datei auslesen, die im «ressource:///»-Verzeichnis abgelegt wird. Letzteres führt in das Verzeichnis, in dem Firefox installiert ist.
Hardwick rechnet demnächst mit Version 2.0.0.13. Angeblich sollen die ersten Nightly-Builds bereits gesichtet worden sein.
Hardwick rechnet demnächst mit Version 2.0.0.13. Angeblich sollen die ersten Nightly-Builds bereits gesichtet worden sein.
12.02.2008
12.02.2008
12.02.2008
12.02.2008
12.02.2008
12.02.2008
12.02.2008
13.02.2008
13.02.2008
13.02.2008