02.10.06 (17.15)
Gibt es auch in Firefox eine oder mehrere aktive Sicherheitslücken, die wir nicht kennen....?
Angeblicher Fehler in Firefox Javascript
Nun ist angeblich auch der Firefox fällig. Ob sich folgende Meldung aber bestätigt, steht noch in den Sternen....
Folgendes ist geschehen: Auf einer Hackerkonferenz haben sich zwei böse Jungs den Spaß erlaubt einen angeblichen Sicherheitsfehler in der JavaSkript-Implentierung zu demonstrieren. Damit könnten auch hier unter Windows-Linux und Mac-OS-X-Versionen des Firefox-Browsers, über eine Web-Site, fehlerhafter Code eingeschleust werden. Das Mozilla- Team, welches sich nach der Information einschaltete, wurden aber jegliche weiterführende Informationen verweigert.
Die bösen Jungs gaben weitere 30 Bugs in Firefox an, die sie aber auch geheim halten wollen.
Um der Sache nachzugehen, hat sich das Mozilla-Team Unterlagen besorgt und will jetzt der Sache nachgehen. Aber ohne konkreten Anhaltspunkt, wird es wohl schwer werden, etwas zu finden.
Wer sich jetzt vorsorglich absichern will, kann unter Firefox Noscript (wir berichteten) installieren und von dieser Erweiterung die Ausführung von JavaScript auf vertrauenswürdige Seiten beschränken.
Hackerkonferenz auf englischer Website: http://www.toorcon.org/2006/conference.html?id=13
Definition JavaScript/JScript bei Heise
Quelle der Gesamt-Info:http://www.heise.de