Firefox 10.0.2: Kritische Schwachstelle geschlossen

Die Entwickler von Mozilla haben Firefox 10.0.2 zum Download offiziell freigegeben und damit eine kritische Sicherheitslücke aus der Welt geschafft. Diese steht im Zusammenhang mit dem Umgang von PNG-Dateien. Den getroffenen Bekanntmachungen zufolge soll es unter Umständen möglich sein, den Browser durch das Ausnutzen der Schwachstelle zum Absturz bringen zu können. Zu diesem Zweck soll schon der Besuch einer entsprechend manipulierten Webseite ausreichen.

Ferner sei es denkbar, dass ein Angreifer diese Schwachstelle im Zusammenhang mit PNG-Dateien dazu verwendet, um Schadcode auf fremde Systeme einzuschleusen. Daher hat man sich dazu entschlossen, die Problematik als kritisch einzustufen.

Die Firefox-Entwickler haben das angesprochene Problem auch bei der so genannten ESR-Version (Extended Support Release), die speziell für größere Unternehmen gedacht ist, behoben. Es wird allen Nutzern empfohlen, die aktuelle Ausführung von Firefox auf ihren Systemen zu installieren.

Download: Mozilla Firefox 10.0.2 (14,91 MByte)
Download: Mozilla Firefox 10.0.2 ESR (15,06 MByte)