Firefox 3.5.1 mit behobener Sicherheitslücke ist da

Mozilla hat die Version 3.5.1 seines Open Source-Browsers Firefox zum Download bereitgestellt. Die wichtigste Nachricht ist dabei die Behebung des Sicherheits-Problems im JIT-JavaScript-Compiler.

Der Fehler war kürzlich bekannt geworden und ermöglichte das Einschleusen und Ausführen fremder Codes auf einen Rechner. Für die Windows-Fassung kursierte bereits ein Exploit. Mozilla hatte daraufhin empfohlen, den JIT-Compiler zu deaktivieren.


Nach der Installation der neuen Fassung des Browsers kann das Modul nun wieder angeschaltet werden. Dies geschieht durch das Aktivieren des Konfigurationsmodus' per Eingabe von "about:config" in die Adresszeile. Anschließend gilt es nach dem Eintrag "javascript.options.jit.content" zu suchen und ihn per Doppelklick wieder auf "true" zu schalten.

Das Entwickler-Team behob außerdem einen Fehler in der Software, der unter manchen Windows-Installationen zu langen Startzeiten führte. Das Problem lag darin, dass auch verschiedenen Rechnern die Windows-CryptoAPI fehlt und Firefox sich so deutlich aufwändigere Wege suchte, die Generatoren für Zufallszahlen zu initialisieren.

Download: Firefox 3.5.1 (7,6 MB)