vom 05.10.04: Sicherheitslücke im Firefox

hab das bei peter huth gelesen

(Mozilla Firefox Version 0.9.2)

kann das mal jemand etwas verständlicher erläutern

mfg

05.10.04: Sicherheitslücke im Firefox

Der auch von mir favorisierte Browser Firefox enthält in der Version 1.0 eine Sicherheitslücke meldet das DSL-Team, die es Angreifern erlaubt Downloads aus dem Download-Order zu löschen. Damit Angreifer die Lücke ausnutzen können, muss der User aber eine Datei auf dem Rechner haben, also diese downloaden. Allerdings können Angreifer keinen weiteren Schaden anrichten. Das entsprechende Patch ist in der Version 0.10.1 bereits enthalten, und kann hier heruntergeladen werden. Auch werden die User, in der betroffenen Version, durch einen roten Pfeil in der rechten oberen Browser-Ecke auf das Update hingewiesen.

Zitat von Belly

Das heißt genau das, was da steht:

die Sicherheitslücke ist, dass wenn dich jemand dazu bringt eine präparierte Datei runterzuladen, kann er deinen Firefox-Download-Ordner löschen.

Ob das gefährlich ist oder nicht muss wohl jeder selbst entscheiden.

Da es ein Update für die Version 0.9.2 gibt glaube ich eher nicht, du solltest generell bei Gelegenheit mal auf die aktuelle 1.0PRE updaten. Demnächst gibt es auch die 1.0RC1, da gibt es dann wieder eine reguläre deutsche Version ohne basteln.
Die solltest du auf jeden Fall installieren.

diese versionen was sind das denn genau ist das ein patsch oder

is gut das sind die all-in-one versionen von mozilla

puhh dann bin ich ja beruhigt