Sicherheitslücke in Firefox 3

Unter Umständen lässt sich durch eine Sicherheitslücke im Firefox 3 Schadcode ausführen und so die Kontrolle eines angegriffenen Rechners übernehmen. Das Sicherheitsleck existiert aber auch schon in Firefox 2.

Weitere Details zu der Sicherheitslücke gibt es nicht. Mozilla ist bereits informiert und weitere Informationen werden erst veröffentlicht, wenn die Sicherheitslücke in Firefox 2 und 3 mit einem Update oder Patch behoben ist.

"[...]What we can confirm is that about five hours after the official release of Firefox 3.0 on June 17th, our Zero Day Initiative program received a critical vulnerability affecting Firefox 3.0 as well as prior versions of Firefox 2.0.x. We verified the vulnerability in our lab, acquired it from the researcher, then promptly reported the vulnerability to the Mozilla security team shortly after. Successful exploitation of the vulnerability could allow an attacker to execute arbitrary code[...]"

Die gesamte Meldung finden Sie hier.