Mozilla: Sicherheitsupdate für Windows-Versionen

mmk

In Windows (betreffend: NT, 2000, XP) existiert eine bisher nicht gepatchte Sicherheitslücke. Diese zu schließen, ist bisher nur für Windows XP mit dem im kommender Herbst erscheinenden Service Pack 2 geplant - Windows NT und 2000 bleiben ohne Patch.

Ausgenutzt werden kann diese Sicherheitslücke unter den genannten Betriebssystemen beim Surfen mit dem Internet-Explorer oder mit Mozilla-Versionen, für die die Deaktivierung von etwork.protocol-handler.external.shell nicht durchgeführt wurde. Opera ist nicht betroffen, da dieser Zugriff standardmäßig deaktiviert ist.


Weitere Infos:
http://mozillazine.org/talkback.html?article=4964

(Patch erspart Komplettdownloads):
http://mozilla.org/security/shell.html


Hinweis:
Es reicht aus, diese xpi-Datei zu laden und in Mozilla / Firefox / Thunderbird wie eine Erweiterung zu installieren:

h*tp://ftp.mozilla.org/pub/mozilla.org/mozilla/releases/mozilla1.7.1/shellblock.xpi

Ein Donwload der jeweiligen Komplettversion ist nicht nötig. Die Installation der xpi funktioniert unabhängig von der Sprachversion der Software!

Wichtiger Hinweis: Es wird empfohlen, zum Surfen im Netz auf den Internet Explorer zu verzichten und stattdessen auf Mozilla (hier: gepatcht) oder Opera (hier: nicht betroffen) zurückzugreifen, denn für Windows / den IE stehen bis dato abermals keine Patches bereit!


Weitere Infos: http://golem.de/0407/32265.html