FSecure über Tipping Point hatte berichtet, eine Null Tage Sicherheitslücke in neueste Version von Firefox 3 und früheren Versionen von Firefox sind ebenfalls betroffen. Die technischen Einzelheiten der Schwachstelle und wie sie funktioniert wurde nicht offengelegt werden, bis der Patch ist verfügbar. Sie haben berichtet, dieses Problem an den Sicherheitsrat Team von Mozilla.

Zitat aus der Tipping Point

Erfolgreiche Ausnutzung einer Schwachstelle könnte es einem Angreifer ermöglichen, beliebigen Code auszuführen. Nicht anders als die meisten Browser-basierte Schwachstellen, die wir sehen in diesen Tagen, die Interaktion der Nutzer benötigt, wie etwa durch das Anklicken eines Links in E-Mail oder Besuch einer bösartigen Web-Seite.

Zitat aus der FSecure

TippingPoint hat nicht ergeben, alle technischen Details der Schwachstelle. Sie werden nur tun, wenn ein Patch verfügbar ist. Die Schwachstelle erfordert einige Benutzer-Interaktion, wie Sie auf eine E-Mail-Link oder Besuch einer bösartigen Seite.

Also alles, was Sie tun können, ist:

• Stellen Sie sicher, dass Sie sind hier sicher und nicht in Bewegung zu jedem anderen Mist Website im Internet.
• Zweitens: Halten Sie Ihren Firefox Schaltfläche "Aktualisieren" auf. Also, sobald der Patch freigegeben wird Sie dazu aufgefordert werden, für sie.

Tags: fsecure , bösartigen Web - , Sicherheits-Team , Sicherheitslücken , Schwachstelle