Sicherheitslücke in Mozilla Firefox
9. Mai 2005
Das French Security Incident Response Team hat im aktuellen Mozilla-Firefox 1.0.3 eine kritische Sicherheitslücke entdeckt, die es Angreifern erlaubt, beliebigen Code auf dem Rechner des Nutzers zu laden und dort auszuführen. Zusätzlich hat das FrSIRT auch gleich einen Exploit veröffentlicht, der eine Batch-Datei auf Laufwerk C: schreibt und diese dann ausführt.
Die Ursache für die Sicherheitslücke ist ein Problem im Extensions-System von Firefox. Durch einen Fehler kann manipulierter JavaScript-Code im Chrome-Kontext ausgeführt werden. Damit hat er sämtliche Rechte und kann auch auf lokale Dateien zugreifen.
Der Bug 292691 wurde am 2. Mai entdeckt und sollte gemäß den Sicherheitsrichtlinien von Mozilla nicht veröffentlicht werden, bis ein Update zur Verfügung steht. Die genauen Umstände, warum das FrSIRT den Bug und insbesondere einen Exploit schon vorher veröffentlicht hat, sind nicht ganz klar.
Laut Mozilla soll Firefox 1.0.4 in Kürze veröffentlich werden. Bis dahin kann man seinen Firefox sicher machen, indem man die Funktion zum Installieren von Updates erst mal dekativiert.
Sofern man keinen anderen AddOn-Seiten erlaubt hat, Software zu installieren, ist aber selbst das nicht notwendig. Firefox installiert Ereiterungen standardmäßig nur von update.mozilla.org. Anderen Seiten muss man dies explizit erlauben, sodass sich der Bug eigentlich kaum unbemerkt einsetzen lässt.
Hochkritische Lcke in Firefox
Im bekannten Browser Firefox wurden zwei als hochkritisch eingestufte Sicherheitslcken gefunden.
In Kombination knnen Angreifer dadurch beliebigen Code auf dem System des Firefox-Nutzers ausfhren. Das Problem wurde zwar Server-seitig behoben, ein…
Firefox Sicherheitslücke
Im aktuellen Firefox gibt es eine Sicherheitslücke, die es Angreifern erlaubt, Code auf den Rechner des Nutzers zu laden und auszuführen. Wenn man jedoch keine anderen Erweiterungs-Seiten als “update.mozilla.org” erlaubt, Software zu ins…