In den letzten Tagen habe man das Problem gemeinsam mit dessen Entdecker, Evgeny Levorov, näher untersucht und tatsächlich einen sicherheitsrelevanten Fehler ausmachen können, heißt es in einem Blog-Eintrag von Mozilla.
Konkrete Details nennt Mozilla zwar nicht, die Lücke soll sich aber dazu nutzen lassen, einen Rechner aus der Ferne zu übernehmen. Nach einem provozierten Absturz soll sich über die Lücke Schadcode einschleusen lassen. Sicherheitsdienstleister wie Secunia stufen den Fehler als “hochkritisch” ein.
Zwar gibt es nach Angaben von Mozilla bereits einen Patch für die Lücke. Vor der Auslieferung wolle man aber diesen noch testen, um unerwünschte Nebeneffekte zu vermeiden. Für den 30. März ist ein Update auf 3.6.2 geplant, das das Problem beheben soll.
“Wir empfehlen wie immer allen Nutzern, das Update, sobald es erhältlich ist, so schnell wie möglich einzuspielen”, so Mozilla wörtlich. Alternativ könne schon jetzt ein Release Candidate von Firefox 3.6.2 heruntergeladen werden, der den Fix schon enthalte. Tester einer Entwicklerversion von Firefox 3.7 sollten auf die Alpha 3 umsteigen. Der E-Mail-Client Thunderbird und die Browser-Suite Seamonkey seien nicht betroffen, da sie auf einer älteren Version der Firefox-Browser-Engine basierten.
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.
IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…
Cloud-Trends 2025: Zahlreiche neue Technologien erweitern die Grenzen von Cloud Computing.
Noah Labs wollen Kardiologie-Praxen und Krankenhäuser in Deutschland durch KI-gestütztes Telemonitoring von Patienten entlasten.