Laut eigenen Angaben habe das Projekt Zero Day Initiative (ZDI) fünf Stunden nach der Freigabe des Downloads einen Hinweis auf ein Leck erhalten, von dem der Firefox 3.0 wie auch ältere Versionen des Firefox 2.0 betroffen sind.
Die Sicherheitsexperten bei Tipping Point haben die Verwundbarkeit im Labor nachbilden können. Kurze Zeit nachdem der Fehler gemeldet wurde, habe Tipping Point die Informationen an Mozilla weitergegeben.
Über das Leck könne ein Angreifer über eine manipulierte Seite die Kontrolle über den Browser erlangen und beliebigen Code ausführen. Dazu muss der Anwender allerdings auf einen Link in einer Mail klicken oder eine infizierte Webseite laden.
Weitere Inforamtionen wollen die Sicherheitsexperten erst mitteilen, wenn es von der Mozilla Foundation eine Lösung für das Problem gibt. Ob das Leck bereits aktiv ausgenutzt wird, ist derzeit nicht bekannt. Das Projekt ZDI wurde von Tipping Point ins Leben gerufen. Es bezahlt Sicherheitsforscher für Informationen zu bislang unbekannten Lecks.
ifo-Institut: Mehr als ein Viertel der Unternehmen geht davon aus, dass KI in den kommenden…
„KI ist mehr als nur ein persönlicher Produktivitäts-Booster“, sagt Veit Brücker von Asana im Interview.…
Adesso schließt CRM-Implementierung in SAP S/4HANA-Landschaft im Greenfield-Ansatz innerhalb eines halben Jahres ab.
Weltweit werden bis 2028 voraussichtlich mehr als zwei Drittel aller Kundendienst- und Supportinteraktionen mit Technologieanbietern…
Energiekonzern setzt auf KI-basierte Lösung und macht damit die Kommunikation und Übermittlung von Unterlagen für…