Firefox 28 biedt essentiële beveiligingspatches

Leestijd: 1 minuut

Firefox 28, dat dinsdag is uitgebracht, bevatte tal van belangrijke beveiligingsoplossingen, waaronder 5 voor gebreken die zijn vastgesteld in de recente Pwn2Own-competitie.

Pwn2Own is een hackwedstrijd waarbij elke succesvolle exploit de onderzoeker (s) $ 50,000 opleverde. FireFox is dit jaar meer dan welke andere browser dan ook succesvol gehackt. Dit omvat een zero-day uitvoeringsbug die in combinatie met een andere bug een aanvaller in staat stelt een JavaScript-URL te laden die wordt uitgevoerd met de volledige rechten van de browser.

Volgens de releaseopmerkingen van Mozilla lost Firefox 28 ook een bug op waarbij hun Content Security Policy (CSP) niet werd afgedwongen in sandboxed iframes. Dit maakt de gebruiker kwetsbaar voor hacks zoals cross-site scripting.

Mozilla kondigde ook aan dat Firefox 29 nu in bètaversie was. Het introduceert een verbeterde synchronisatiefunctie mogelijk gemaakt door Firefox-accounts, een nieuwe aanpassingsmodus, een nieuw Firefox-menu en een gestroomlijnde gebruikersinterface.

Een week geleden annuleerde Mozilla de release van de aanraakgevoelige Firefox-browser voor Windows 8 en 8.1, waarin stond dat er simpelweg niet genoeg vraag was naar de Windows 8-versie om verdere ontwikkeling te rechtvaardigen. Het nieuws was bijzonder verrassend omdat het bedrijf eerder plannen had aangekondigd voor de release deze week.

START GRATIS VERZOEK KRIJG GRATIS UW DIRECTE BEVEILIGINGSSCOREKAART