Mozilla dicht lekken in Firefox
Gepubliceerd: Vrijdag 14 november 2008
Auteur: Wilbert de Vries en Maarten Reijnders
Mozilla heeft met Firefox 3.0.4 negen kwetsbaarheden gedicht. Daarbij zaten vier kritieke lekken. Ook Firefox 2.x werd nog een keer onder handen genomen.
Firefox 3.0.4 is de vierde update sinds Mozilla versie 3 van de browser in juni lanceerde. De kritieke lekken die met de update werden gedicht, hadden onder meer betrekking op de JavaScript engine, cross site scripting (XSS) en een buffer overflow in de http-index-format parser.
Voor versie 2 van Firefox heeft Mozilla 11 patches uitgebracht. Daarvan zijn er zes kritiek. Een belangrijk deel van de fixes voor Firefox 2 zijn gelijk aan die voor versie 3. Toch zijn er wel enkele specifieke security updates voor Firefox 2, zoals een oplossing voor een probleem met de Adobe Flash Player.
Mozilla dringt er bij gebruikers van Firefox 2.x op aan om te upgraden naar Firefox 3. Volgende maand - een half jaar na het uitbrengen van Firefox 3 - stopt Mozilla met de ondersteuning van de oude browserversie. De meerderheid van de Firefox-gebruikers heeft de overstap naar versie 3 overigens al lang en breed gemaakt.
Bron: Techworld
