Mittwoch, März 21, 2007

SECURITY: Kleine Updates für Firefox (2.0.0.3)

Die Mozilla Foundation hat die Versionen 2.0.0.3 und 1.5.0.11 ihres Stand-alone-Webbrowsers Firefox für Linux, Mac OS X und Windows zum Download bereitgestellt. Sie beheben eine Sicherheitslücke, durch die es Angreifern in den Vorversionen möglich gewesen wäre, mit präparierten FTP-Servern einen Portscan im LAN beispielsweise zum Ausloten der Netzwerktopologie oder zur Schwachstellensuche durchzuführen. Dies war durch den PASV-Befehl möglich, der nicht nur eine alternative Portnummer, sondern auch eine andere Serveradresse angeben kann. Die neuen Versionen ignorieren jetzt einfach die alternative Serveradresse. Außerdem soll Firefox 2.0.0.3 mit mehr Websites als die Vorversion kompatibel sein.
Der 1.5.0.x-Zweig des Firefox wird nur noch bis 24. April mit Updates versorgt, teilt Mozilla mit. Den Nutzern wird empfohlen, auf 2.0.0.3 umzusteigen, zumal der "aktuellste" Zweig besser zu Windows Vista passe.
Mir persönlich ist es relativ egal, ob Vista mit dem Update besser läuft, denn ich überlasse es anderen, die Kinderkrankheiten des so oft angepriesenen Betriebssystems von Microsoft zu testen. Bisher bin ich so immer gut gefahren und man muss jua nicht immer alles sofort haben, nur weil es neu ist! Als ich noch mit der trommel um den Weihnachtsbaum gerannt bin, hatte ich da mehr Schwierigkeiten, aber man wird ja älter und der Spieltrieb läßt (meistens) nach.
Nichtsdestotrotz (Ich liebe dieses Wort) kann es nie schaden, immer mit dem Browser auf dem neuesten Stand zu sein.
Den Download in allen Sprachen gibt es HIER.

Labels: , , , ,

0 Kommentare:

Kommentar veröffentlichen

Abonnieren Kommentare zum Post [Atom]

<< Startseite