[Ben]

Firefox 1.5.0.5 schließt Sicherheitslücken, Update empfohlen

Heise.de berichtet darüber, dass die aktuelle Firefox-Version 1.5.0.5 einige signifikante Sicherheitslecks im Browser schließt.

MFSA 2006-56 chrome: scheme loading remote content
MFSA 2006-55 Crashes with evidence of memory corruption (rv:1.8.0.5)
MFSA 2006-54 XSS with XPCNativeWrapper(window).Function(...)
MFSA 2006-53 UniversalBrowserRead privilege escalation
MFSA 2006-52 PAC privilege escalation using Function.prototype.call
MFSA 2006-51 Privilege escalation using named-functions and redefined "new Object()"
MFSA 2006-50 JavaScript engine vulnerabilities
MFSA 2006-48 JavaScript new Function race condition
MFSA 2006-47 Native DOM methods can be hijacked across domains
MFSA 2006-46 Memory corruption with simultaneous events
MFSA 2006-45 Javascript navigator Object Vulnerability
MFSA 2006-44 Code execution through deleted frame reference

Auch für Thunderbird gibt es aktuell die Version 1.5.0.5 zum Download.

Offizielle "release notes":
http://www.mozilla.com/firefox/releases/1.5.0.5.html
http://www.mozilla.com/thunderbird/r...s/1.5.0.5.html


Man lese auch hier. Ist doch recht erstaunlich .. und beruhigend, dass ich geupdated habe.
http://browserfun.blogspot.com/2006/...or-object.html

[Lars]

Habs schon

[Ben]

Ich auch ..

[Ben]

Firefox 1.5.0.6 - eine weitere Bugfixversion

Es gibt direkt noch eine weitere neue Version.
Diese Version behebt ausschließlich ein "Problem beim Abspielen von Windows-Media-Formaten über das Protokoll Microsoft Media Services (MMS)".

Offizielle release notes

Fixed an issue with playing Windows Media content

Quelle: http://www.mozilla.com/firefox/releases/1.5.0.6.html


Im Zuge der Firefox-Aktualisierung wurde der gleiche Fehler auch im Seamonkey-Projekt gefixed. Seamonkey ist nun in Version 1.0.4 verfügbar.

Diese Updates sind keine Security-Patches, sondern stellen lediglich einen "minor bugfix" dar.

Quelle: http://www.heise.de/newsticker/meldung/76323