Firefox: Neue Sicherheitslücke durch JavaScript

Software Im beliebten Browser Firefox hat die Sicherheitsfirma Securident eine Sicherheitslücke entdeckt. Die JavaScript-Anweisung iframe.contentWindow.focus() kann unter bestimmten Umständen zum Absturz des Browsers führen. Es wird davon ausgegangen, dass es zu einem Pufferüberlauf kommt, den ein Angreifer ausnutzen kann, um beliebigen Code auszuführen. Betroffen ist auch die aktuellste Version 1.5.0.2 des Browsers. Ein Patch seitens der Firefox-Entwickler steht noch nicht zur Verfügung.

Die einzige Möglichkeit sich vor dieser Schwachstelle zu schützen, ist die Deaktivierung von JavaScript. Allerdings sollte man bedenken, dass dann diverse Internetseiten nicht mehr korrekt dargestellt werden. Die betroffene JavaScript-Anweisung macht ein Fenster zum aktiven Fenster, was bei der Verwendung von Zweitfenstern und Frame-Fenstern sinnvoll ist.

Weitere Informationen: Meldung von Securident
Diese Nachricht empfehlen
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Jetzt als Amazon Blitzangebot
Ab 08:30 Uhr Goldge 24Pcs Schlüsselanhänger Taschenlampe Mini Lampe 4cmGoldge 24Pcs Schlüsselanhänger Taschenlampe Mini Lampe 4cm
Original Amazon-Preis
14,99
Im Preisvergleich ab
?
Blitzangebot-Preis
13,59
Ersparnis zu Amazon 9% oder 1,40
Folgt uns auf Twitter
WinFuture bei Twitter
Interessante Artikel & Testberichte
Tipp einsenden
❤ WinFuture unterstützen
Sie wollen online einkaufen? Dann nutzen Sie bitte einen der folgenden Links, um WinFuture zu unterstützen: Vielen Dank!