Hinweis: Exploits für Firefox und Mozilla

Exploits für Javascript-Lücken in Firefox <1.0.3 im Netz - Remote-Ausführung von Code möglich

Benutzern des beliebten Browsers Firefox wird aufgrund von aktuellen Sicherheitslücken dazu geraten, auf die aktuellste Version umzusteigen - heise.de berichtete heute über Exploits, die höchstwahrscheinlich in den nächsten Tagen erscheinen werden und verlinkt auch auf ein funktionierendes Demo-Exploit.

Mittels eines über Javascript funktionierenden Exploits ist es Angreifern möglich, Dateien auf der Platte abzulegen und im Benutzerkontext auszuführen. Hierzu muß ein Benutzer lediglich im Browser mit aktiviertem Javascript eine Seite aufrufen, die ein Exploit enthält.

Außer dieser Lücke werden noch acht andere bekannte Sicherheitslücken geschlossen.

Benutzer von Firefox sollten auf die seit zwei Tagen erhältliche, aktuelle Version 1.0.3 umsteigen, für Benutzer von Mozilla steht die neueste zum Download bereit.

Grüße,
Arne (fritzo)