Entwickler 'vergessen' Sicherheitspatch in Firefox 2.0

In der am Dienstag veröffentlichten Firefox-Version 2.0.0.19 wollte die Mozilla Foundation eigentlich 10 Sicherheitslücken schließen und gab dies in den Release Notes auch an. Offenbar wurde aber ein Patch vergessen. Firefox-Director Mike Beltzner versucht die Anwender zu beruhigen und gibt an, dass derzeit keine Gefahr von diesem Missgeschick ausgeht. Bei der Sicherheitslücke handelt es sich um eines der weniger ernsten Probleme. Zudem existiert derzeit kein bekannter Exploit-Code, der diese Lücke ausnutzt.

Spätestens am Montag soll nun die Firefox-Version 2.0.0.20 veröffentlicht werden, die den vergessenen Patch nachliefert. Ursprünglich sollte es sich bei Version 2.0.0.19 um das letzte Update für die alte 2er-Version handeln, bevor sie in den Ruhestand geht. Nun wird die Windows-Version nochmals aktualisiert. Die Builds für Linux und Mac OS sind nicht betroffen.

Beltzner erklärte, dass man den Patch aufgrund eines Schreibfehlers vergessen hat. Zudem rät er allen Firefox-Nutzern zum Umstieg auf die aktuelle Version 3.0. Sobald die Version 2.0.0.20 veröffentlicht wurde, will man den Nutzern ein letztes Umstiegsangebot machen, bevor der Support endgültig eingestellt wird.

UPDATE (17:00 Uhr): Inzwischen hat Mozilla wie angekündigt die Version 2.0.0.20 veröffentlicht. Der Bezug ist über das WinFuture Download-Center möglich.

Vielen Dank an Volker für den Hinweis!