Mittwoch, 18. Jul. 2007 13:52 - [jp]
Die neue Version trägt die Nummer 2.0.0.5 und schließt acht Sicherheitslücken. Immerhin drei dieser Sicherheitslücken werden als kritisch eingestuft:
- XPCNativeWrapper pollution
- Unauthorized access to wyciwyg:// documents
- Remote code execution by launching Firefox from Internet Explorer
- File type confusion due to %00 in name
- Privilege escallation using an event handler attached to an element not in the document
- Frame spoofing while window is loading
- XSS using addEventListener and setTimeout
- Crashes with evidence of memory corruption
Firefox 2.0.0.5 kann auf der
offiziellen Webseite herunter geladen werden, wird aber auch über die automatische Updatefunktion des Browsers verteilt.
