Neue Ausgabe von Firefox 2.0 schon nächste Woche

Mozilla will schon in der kommenden Woche die nächste Version von Firefox 2.0 veröffentlichen. Damit will das Unternehmen eine seit langem bestehende Sicherheitslücke beseitigen, die für Cross-Site Scripting Attacken missbraucht werden könnte. Firefox Version 2.0.0.10 wird derzeit bereits getestet und soll - wenn alles glatt läuft - bald veröffentlicht werden. Man wolle sich einige Tage Zeit lassen, um möglicherweise auftretende Probleme ebenfalls auszumerzen. Würden keine weiteren Fehler festgestellt, soll Firefox 2.0.0.10 stehe einer Veröffentlichung nichts mehr im Wege, so Mike Schroepfer von Mozilla.

Mozilla will zur Fehlerbeseitigung an diesem Freitag wieder einen von der Community unterstützten Testtag abhalten, an dem die neue Version ausgiebigst auf Fehler untersucht werden soll. Die Schwachstelle wurde schon im Februar entdeckt. Die breite Öffentlichkeit wurde aber erst auf das Problem aufmerksam, als ein bekannter Sicherheitsexperte kürzlich darauf hinwies.

Der Fehler geht darauf zurück, dass Firefox Dateien nicht ausreichend prüft, die mit dem Java Archive Format (.jar) komprimiert wurden. Ein Angreifer könne Schadcode mit einer solchen Datei auf den Rechner der Anwender schleusen, um ihn dann dort ausführen zu lassen.