Firefox 16.0.1: Update für Firefox-Sicherheitslücke

Vor zwei Tagen erschien der neue Firefox 16, noch am gleichen Tag wurde eine gefährliche Sicherheitslücke in Mozillas kostenlosem Browser entdeckt. Darüber sollten böse Webseiten Zugriff auf andere Elemente des Browsers haben, und zumindest auf die zuletzt besuchten Webseiten zugreifen können und gegebenenfalls auch übermittelte Parameter wie zum Beispiel einen Nutzer-Namen auslesen können. Die Mozilla Entwickler hatten daraufhin gestern die Download-Dateien des Firefox 16 wieder von der Webseite entfernt – heute steht mit dem Firefox 16.0.1 das erste Update für den Browser zur Verfügung.

Mit der Version 16.0.1 wird nicht nur diese gefährliche Sicherheitslücke geschlossen, die Entwickler haben auch noch zwei weitere Sicherheits-Lecks mit dem Update entfernt. Das eine davon ist ebenfalls kritisch und sorgte für Probleme mit der Speicherverwaltung. Dadurch konnte der Browser zum Absturz gebracht und unter Umständen fremder Programm-Code auf dem PC ausgeführt werden.

Das neue Firefox Update steht jetzt auf Mozillas Download-Servern zum Herunterladen bereit oder kann über die Update-Funktion des Firefox Browsers auf den Computer geladen werden:

Das schnelle Update ist wichtig für alle Firefox Nutzer, die ihren Browser direkt nach dem Erscheinen der neuen Version aktualisiert hatten und nicht wieder auf Version 15 zurück wechseln wollten. Mittlerweise ist ein erstes, kurzes Javascript aufgetaucht, das zeigt, wie einfach sich die Sicherheitslücke ausnutzen lässt.