Firefox 0.9.3 steht zum Download bereit

*Christian*

Die neue deutsche Version 0.9.3 steht zum Download ab sofort bereit:

www.firefox-browser.de


Es wurde u. a. dies gefixt:

=> Bug #253121 ermöglichte es, per Javascript das Schloss-Symbol, welches Indikator für eine sichere SSL-Verbindung ist, in der Statuszeile anzuzeigen, obwohl die Verbindung gar nicht abgesichert war.

=> Bug #249004 ermöglichte das Kompromittieren der in Mozilla Firefox bzw. Thunderbird gespeicherten SSL-Zertifikate. Denn beim Import eines Zertifikats mit dem Domain-Namen eines bereits existierenden Zertifikats wurde dieses einfach überschrieben. In HTML-Mails könnte diese Sicherheitslücke mit mehreren Inline Frames besonders verheerend und automatisch ausgenutzt werden, sodass alle SSL-Zertifikate überschrieben werden und beim Surfen in Folge dessen keine der weit verbreiteten SSL-Zertifikate mehr als gültig anerkannt werden.

=> Bug #250906 betrifft die Behandlung von Null-Zeichen in Dateinamen, mit welchen man Mozilla Firefox zur Annahme einer falschen Dateinamenerweiterung bringen kann, was sich in Kombination mit der Tatsache, dass der Browser-Cache in einem bekannten Verzeichnis auf der Festplatte liegt, theoretisch zum Ausführen von Javascript-Code in der lokalen Zone ausnutzen lässt.

=> Bug #251381 letztendlich beschreibt einen möglichen Buffer Overflow in der integrierten Bibliothek zur Darstellung von PNG-Bildern, welcher nun ebenfalls der Vergangenheit angehört.