Bug in Firefox 1.5 durch Javascript

Freitag, 09. Dez. 2005 15:43 - [al] - Quelle: DSLTeam.de

Wie die Sicherheitsorganisation Packet Storm berichtet, besteht zur Zeit ein Exploit in der neuesten Version Firefox 1.5, das den Browser nicht mehr starten lässt. Die Mozilla Foundation stempelt es als Bug ab, nicht als Sicherheitslücke.

In diesem Beitrag bei Packet Storm heißt es, dass die Möglichkeit besteht über ein Javascript, das in jeder beliebigen Seite eingebunden sein könnte, ein Überlaufen der Datei history.dat zu verursachen. Die Folge wäre, dass Firefox später nicht mehr startet.

Dieser "Fehler", wie es von Mozilla.org heißt, lässt sich durch das Löschen der Datei im Profilordner beheben. "Wir haben keine unabhängige Bestätigung, dass Firefox abstürzt, aber es gab eine Menge Versuche, dies herbeizuführen." verlautet Mike Schroepfer, der Vize-Präsident der Engineering-Abteilung bei Mozilla. Falls das Problem bei jemanden bereits auftaucht, kann es folgendermaßen behoben werden:

Zunächst muss die Einstellung alle Dateien und Ordner anzeigen aktiviert sein. Klicken Sie auf den Arbeitsplatz und dann auf das Laufwerk, wohin Windows installiert wurde, meistens ist dies das Laufwerk "C:". Klicken Sie sich durch folgende Ordner: Dokumente und Einstellungen, gefolgt von einem Ordner mit ihrem Windows-Benutzernamen und in den Ordner Anwendungsdaten. Darin enthalten ist ein Ordner Mozilla, dann Firefox. In dem Profil-Ordner von Firefox finden Sie Datei history.dat, die einfach gelöscht werden muss. Danach sollte Firefox wieder funktionieren.

Wenn Sie das Problem dauerhaft beheben wollen, dann müssen Sie die History von Firefox auf 0 Tage setzen (in den Optionen von Firefox). Angeblich lässt sich auch wesentlich aggressiverer Code über diesen Fehler ausführen und ob dies dann noch mit der Abschaltung der History zu beheben sein wird, ist nicht gewiss.

Mozilla.org kündigt zur Zeit auch nicht an, wann dieser Fehler behoben werden soll, aber wir werden Sie informieren, sobald ein Patch verfügbar sein sollte.

Neue Version lockt mehr Benutzer an

Das Unternehmen NetApplications, das Webstatisiken durchführt, verzeichnet einen leichten Zuwachs bei Firefox, durch die neue Version 1.5. Vince Vizzaccaro lobt den fühlbaren Geschwindigkeitszuwachs gegenüber der Version 1.07. "Zudem wurde das Rendering von komplexen Webseiten erstaunlich verbessert."

Alles in allem bleibt der Internet Explorer weiterhin die Numero Uno mit über 86 Prozent, aber die Anteile schmelzen nicht nur zu Gunsten von Firefox, sondern auch Apple verzeichnet Erfolge mit dem Webbrowser Safari. Dies könnte auf die steigende Zahl von Mac-Usern z.B. durch die erfolgreichen Mac Minis zurückzuführen sein.