Firefox 28 bietet wichtige Sicherheitspatches

Lesezeit: 1 Minute

Firefox 28, das am Dienstag veröffentlicht wurde, bot zahlreiche wichtige Sicherheitskorrekturen, darunter 5 für Fehler, die beim jüngsten Pwn2Own-Wettbewerb festgestellt wurden.

Pwn2Own ist ein Hacking-Wettbewerb, bei dem jeder erfolgreiche Exploit den Forschern 50,000 US-Dollar einbrachte. FireFox wurde dieses Jahr mehr als jeder andere Browser erfolgreich gehackt. Dies schließt einen Zero-Day-Ausführungsfehler ein, der es einem Angreifer in Kombination mit einem anderen Fehler ermöglicht, eine JavaScript-URL zu laden, die mit den vollen Berechtigungen des Browsers ausgeführt wird.

Laut Mozilla-Versionshinweisen behebt Firefox 28 auch einen Fehler, bei dem die Content Security Policy (CSP) in Sandbox-Iframes nicht durchgesetzt wurde. Dadurch ist der Benutzer anfällig für Hacks wie Cross Site Scripting.

Mozilla gab außerdem bekannt, dass Firefox 29 jetzt in der Beta-Version ist. Es bietet eine verbesserte Synchronisierungsfunktion, die auf Firefox-Konten basiert, einen neuen Anpassungsmodus, ein neues Firefox-Menü und eine optimierte Benutzeroberfläche.

Vor einer Woche hat Mozilla die Veröffentlichung seines touchfähigen Firefox-Browsers für Windows 8 und 8.1 abgebrochen und festgestellt, dass die Nachfrage nach der Windows 8-Version einfach nicht ausreichte, um die weitere Entwicklung zu rechtfertigen. Die Nachricht war besonders überraschend, da das Unternehmen bereits Pläne für seine Veröffentlichung in dieser Woche angekündigt hatte.

KOSTENLOS TESTEN ERHALTEN SIE IHRE SOFORTIGE SICHERHEITSKORECARD KOSTENLOS