Mittwoch, 08. Nov. 2006 17:18 - [jp]
Im Firefox 1.5.0.8 wurden drei Sicherheitslücken geschlossen:
- MFSA 2006-67 Running Script can be recompiled
- MFSA 2006-66 RSA signature forgery (variant)
- MFSA 2006-65 Crashes with evidence of memory corruption (rv:1.8.0.8)
Es ist empfehlenswert, das Update zu installieren. Theoretisch lässt sich über mindestens eine Sicherheitslücke Schadcode ausführen. Im Firefox 2.0 sind diese Lücken bereits geschlossen. Nutzer von Firefox 1.5 können über die Update-Funktion des Browsers auf die neue Version aktualisieren. BIs zum 24. April 2007 wird Mozilla noch Sicherheitsupdates für Firefox 1.5 bereit stellen, danach nicht mehr.