Firefox Update

[Berny]

Hier eine Interessante News von Heise.de

Zitat von www.heise.de

Details zu korrigierten Sicherheitslecks in Firefox 1.0.1
Die heute veröffentlichte Version 1.0.1 des Mozilla-Ablegers Firefox stopft mehrere Sicherheitslöcher des Open-Source-Browsers.

Bereits Anfang Februar wies Michael Krax auf drei Schwachstellen in Mozilla und Firefox hin. Zur Veröffentlichung von Firefox 1.0.1 demonstriert er deren Bedeutung nochmals eindrucksvoll mit einer Demo names Firescrolling: Scrollt ein Anwender eine Web-Seite mit der Maus zwei Mal nach unten, wird im Hintergrund eine Datei auf seinem System angelegt. Der einzige Hinweis auf die heimlichen Aktivitäten im Hintergrund ist ein veränderter Mauszeiger, wenn dieser in den Scrollbalken fährt. Die Demo könnte genauso gut Dateien löschen oder ein bösartiges Programm im Autostart-Ordner platzieren, sodass es beim nächsten Anmelden automatisch gestartet wird.

Der zentrale Fehler ist die Tatsache, dass Firefox und auch Mozilla nicht ausreichend überprüfen, welche URLs ein Plugin aufruft. So ist es möglich, über eine Flash-Datei eine chrome-URL zu laden. Diese Pseudo-URL steht für das GUI des Browsers und kann Script-Code mit vollem Zugriff auf lokale Ressourcen ausführen. Insbesondere lassen sich dort Objekte zum Zugriff aufs Dateisystem erstellen und via Skript fernsteuern.

Das für einen beträchtlichen Teil der Sicherheitslöcher des Internet Explorer verantwortliche Dreigestirn ActiveX, JScript und lokale Zone findet damit seine Entsprechung in Cross Platform Component Object Model (XPCOM), JavaScript und chrome-URLs; http-equivs "What a drag", bei der mit dem Internet Explorer durch Drag&Drop auf einer Web-Seite ein Programm im Autostart-Ordner landet, erfährt seine Fortsetzung in "Firescrolling" bei Firefox.

Der c't-Browsercheck demonstriert das Problem für Firefox 1.0 unter Windows, aber auch andere Betriebssystemversionen sind betroffen. Anwender sollten die aktuelle Version 1.0.1 installieren. Sie überwacht Plugins besser, sodass dieser Angriff nicht mehr möglich ist. Das deutsche Update ist derzeit noch nicht überall verlinkt; es steht auf dem Mozilla-FTP-Server zum Download bereit.

[Berny]

Wer kennt dieses Symbol ?

Ja, genau, es taucht hie und da beim Firefox-Browser rechts oben auf.
Wenn dies der Fall ist, einfach draufklicken, dann werden neue Updates heruntergeladen und auch installiert.

Derzeit liegt das Update bei 1.0.4 !

[Berny]

Es gibt wieder was von der Firefox-Front:
Das Release 1.5 RC3 ist heraussen, zwar derzeit nur auf englisch, aber wenn alles klar gehen sollte, wird dies die entgültige Version des Firefox 1.5 Browsers.
Eigentlich sollte dies schon die RC2 (gibts auch auf Deutsch) sein, jedoch wurden zwei schwerwiegende Fehler entdeckt und behoben.

Mal sehen, wann die Final letztendlich herauskommt, bin schon gespannt.

(für Nichtsahnende: diese Versionen (zB RC2 oder RC3) sind Test Versionen. Es empfiehlt sich nicht unbedingt, diese als Standard zu installieren! Final bezeichnet man die letzte als funktionierend eingestufte Version. Diese gibts aber noch nicht als 1.5, lediglich in der Version 1.0, bzw derzeitiger Updatestand 1.0.7)

Um Links zu sehen, bitte registrieren

[Berny]

Jetzt ist er da, der Firefox 1.5

Geht wirklich gut und vorallem schnell!

Um Links zu sehen, bitte registrieren

[Rotti]

Hi Berny!

Super - danke. Dass mit der Tabfunktion im Browserfenster find ich total gut. Da kannst echt zwischen verschieden geöffneten Fenster super hin und herspringen. Brauchst endlich nicht mehr unten in der Leiste vom Windows die Fesnster suchen

Gruß Rotti

[Berny]

Wieder mal ein Update

Der Firefox-Browser ist in der Version 2.0 fertig.
Ich habe ihn jetzt einige Zeit getestet, ohne Probleme.

Das Update war einfach, die Einstellungen blieben auch erhalten.

Interessant auch folgende Add-Ons:
Deutsches Wörterbuch für Firefox: Damit wird in Eingabefeldern die Rechtschreibung überprüft (könnte ja so manchen nicht schaden )

Ansonsten allerlei Sicherheitsupdates und neue Features, die man halt nicht direkt erkennt, aber im Hintergrund für ein besseres Arbeiten sorgen.