Sicherheits-Update für Firefox und SeaMonkey (Update)

Firefox 1.5.0.5 und SeaMonkey 1.0.3 kostenlos zum Download

Mit Firefox 1.5.0.5 schließt das Mozilla-Team insgesamt zwölf Sicherheitslöcher in dem Browser, um gegen mögliche Angriffe gefeit zu sein. Ansonsten enthält die neue Firefox-Version kleinere Optimierungen, aber keine Neuerungen. Mittlerweile wurde auch ein Sicherheits-Update für die Browser-Suite SeaMonkey veröffentlicht. In Kürze wird auch Thunderbird 1.5.0.5 erwartet, um Sicherheitslücken in dem E-Mail-Client zu schließen.

Artikel veröffentlicht am ,

Firefox 1.5
Firefox 1.5
Sieben der zwölf nun mit Firefox 1.5.0.5 geschlossenen Sicherheitslöcher erlaubten Angreifern die Ausführung beliebigen Programmcodes. Sechs dieser sieben Lecks wurden mit Hilfe von JavaScript umgesetzt. In einem Fall sorgte ein Fehler im Zusammenspiel mit Java dafür, dass Code gestartet werden konnte. Diese sieben Sicherheitslecks stufen die Programmierer als kritisch ein.

Zwei weitere Sicherheitslücken machen sich in Form eines Cross-Site-Scripting-Angriffs und der Ausführung von JavaScript-Code bemerkbar. Diese beiden Sicherheitslöcher werden als mittelschwer bewertet, während die übrigen drei Lecks als weniger gefährlich eingestuft werden, denn sie lassen sich nicht oder nur unter sehr ungewöhnlichen Bedingungen zur Ausführung von Programmcode missbrauchen.

Firefox 1.5
Firefox 1.5
Zudem behält Firefox 1.5.0.5 den Browser-Verlauf bei, der in der Vorversion gelegentlich verloren ging, und mailto-Links werden in IMG-SRC-Tags nun korrekt erkannt.

Firefox 1.5.0.5 steht unter anderem in deutscher Sprache für Windows, Linux und MacOS X kostenlos zum Download bereit. Alternativ kann die Aktualisierungsfunktion des Browsers verwendet werden, was die Download-Größe auf rund 5 MByte verringert. In den nächsten Tagen soll der E-Mail-Client Thunderbird ebenfalls in der Version 1.5.0.5 erscheinen und gleichfalls Sicherheitslücken schließen. Auch für die Browser-Suite SeaMonkey wird es wohl in Kürze ein Sicherheits-Update geben.

Nachtrag vom 27. Juli 2006 um 11:50 Uhr:
Die Browser-Suite SeaMonkey steht ab sofort in der Version 1.0.3 für Windows, Linux und MacOS X zum Download bereit und schließt alle in Firefox gefundenen zwölf Sicherheitslöcher. Darüber hinaus beseitigt die neue SeaMonkey-Ausführung eine schwere Sicherheitslücke bei der Verarbeitung von vCard-Daten.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


noplease 01. Aug 2006

Lesen bildet ... und das am besten "an der Quelle"! Das Problem kommt vermutlich durch...

nemesis 28. Jul 2006

Die nightly builds sind nur aktuelle Snapshots des Codes. Es steht auf nem ganz anderen...

BSDDaemon 27. Jul 2006

Eng? Man beachte nun, dass 30% beim IE dann über 30 Lücken dieser Art bedeuten und beim...

gr0w 27. Jul 2006

Ohne Sound geschaut?



Aktuell auf der Startseite von Golem.de
20 Jahre Far Cry
Das deutsche Grafikwunder

Mit Far Cry feierte der deutsche Entwickler Crytek 2004 ein viel beachtetes Debüt. Kann der Südsee-Shooter auch 20 Jahre später noch beeindrucken?
Von Benedikt Plass-Fleßenkämper

20 Jahre Far Cry: Das deutsche Grafikwunder
Artikel
  1. Softwareentwicklung: Events und APIs mit DDD entwerfen
    Softwareentwicklung
    Events und APIs mit DDD entwerfen

    Anforderungen an Software ändern sich schneller als je zuvor. Damit Entwickler da mitkommen, sollten sie Domain-driven Design nutzen. Wie das geht, zeigen wir an einem Beispiel.
    Von Annegret Junker

  2. Ausländische Fachkräfte: Intel-HR-Manager fordert Willkommenskultur in Magdeburg
    Ausländische Fachkräfte
    Intel-HR-Manager fordert Willkommenskultur in Magdeburg

    Die Politik müsse sich laut Intel bei der Integration von ausländischen Fachkräften mehr anstrengen. Diese könnten sich das Land aussuchen, indem sie arbeiten.

  3. Elektromobilität: Warum der Elektroauto-Hype erst anfängt
    Elektromobilität
    Warum der Elektroauto-Hype erst anfängt

    In den vergangenen Wochen konnte man den Eindruck gewinnen, als sei das Elektroauto schon abgeschrieben. Doch das scheint eine typisch deutsche Debatte zu sein.
    Eine Analyse von Friedhelm Greis

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    • Daily Deals • Palit 4070 Super 579,95€ • Xbox-Controller ab 39,99€ • AVM Fritzbox + Repeater -30% • DVDs & Blu-rays -31% • EA -75% • Ubisoft -50% • MindStar: AMD Ryzen 9 7900 339€, MSI RTX 4080 Super Ventus 3X OC 1.099€ • Gratis-Zugaben PS5 Slim & Nintendo Switch OLED beim TV-Kauf [Werbung]
    •  /