Software

07.02.2007 10:29

Sicherheitslücke im Firefox Popup-Blocker entdeckt

Der Sicherheitsexperte Michal Zalewski hat eine Sicherheitslücke im Browser Firefox entdeckt, genauer gesagt im Popup-Blocker. Bisher wurde das Problem nur für die Version 1.5.0.9 bestätigt. Ein Angreifer könnte dadurch auf lokale Dateien zugreifen.

Normalerweise kann eine Webseite nicht auf lokal gespeicherte Dateien zugreifen, da der Browser den Zugriff auf den Namespace file:// verbietet. Sollte der Anwender ein geblocktes Popup zulassen, aus welchem Grund auch immer, dann ist diese Sicherheitsmaßnahme nicht mehr aktiv und ein Script kann auf lokale Dateien zugreifen. So könnten beispielsweise sensible Informationen ausgespäht werden.

Bisher hat die Mozilla Foundation noch keinen Kommentar zu diesem Problem abgegeben. Sollte es sich um eine ernsthafte Bedrohung handeln, dann können wir in den nächsten Tagen mit einem Patch rechnen. Bisher waren die Entwickler bei derartigen Problemen immer schnell.

Weitere Informationen: Securityteam.com

Michael Diestelberg

Weitere Nachrichten zum Thema

Nachricht versenden
Kommentieren
Hinweis einsenden

Diese Nachricht empfehlen:

[o1] am

(-4)

Wo sind denn die üblichen Empfehlungen auf eine Alternative zurück zu greifen ? Eine Alternative wäre hier üblicherweise Opera oder der IE, soviel dazu.

[re:1] am

(-1)

@Fantastic: Brauchst ja nur FF 2.0.0.1 Verwenden oder keine Popup`s zulassen dann brauchst auch keine Alternative. wer mit alten Versionen unterwegs ist der solle sich über sowas nicht wundern

Bearbeitet am 07.02.07 um 10:35 Uhr.

[re:2] am

@MartinWilli83: Es gibt sicher einige Fälle wo man per Hand angeklickte Popupfenster benötigt , das Vermindern der Browsingfunktionalität ist sicher keine erfolgreiche Lösung des Problems.

[re:3] am

@MartinWilli83: nur dass der deutsch ff 2.0.0.1 auch noch fehler hat. man sollte noch den 2.0 verwenden

[re:4] am

@Fantastic: Opera vermisse ich hier tatsächlich als Alternative. Der kleine Große hat noch zu wenige Benutzer. Es scheint, als wäre auch Firefox 2.0 betroffen, aber das Update erscheint ebenfalls noch diesen Monat. Nebenbei hat nur die Installationsmechanik der deutschen 2.0.0.1 einen Fehler, das automatische Update von 2.0 auf 2.0.0.1 ist problemlos möglich.

Alle Kommentare zu dieser News anzeigen

Schreiben Sie uns Ihre Meinung, bewerten Sie Kommentare oder diskutieren Sie mit anderen WinFuture.de Lesern!

Melden Sie sich jetzt kostenlos an

oder verwenden Sie Ihren bestehenden Zugang.

Benutzername oder Passwort vergessen?