Mozilla stellt heute Updates für Firefox 3.5 und 3.0 bereit, die drei sicherheitskritische Lücken beheben sollen, davon zwei, die bereits mit gezielten Angriffen ausgenutzt wurden.
Für die Version 3.0.13 werden zwei weitere Updates geliefert, die Bugs beheben sollen.
Firefox 3.0 wird noch bis Januar 2010 mit Updates versorgt. Danach sollten die Nutzer auf die dann aktuelle Version umsteigen.
Angreifern war es möglich, trotz gesicherter Verbindung Kennwörter und Sitzungsdaten auszuspähen und die Anwender zur Installation von Scareware oder anderer Malware zu bringen.
In Version 3.5 kommt hingegen eine neue Bibliothek für die Programmierung Network Security Services zum Einsatz, die für die SSL-Unterstützung benötigt werden. Diese Version ist von dem Problem nicht mehr betroffen.
Firefox hatte im Juli einem Marktanteil von 22,5 Prozent und gilt damit als viel genutzer und relevanter Browser, der immer häufiger ins Visier von Angreifern gerät.
Derzeit nutzen etwa 75 Prozent aller Firefox-Nutzer veraltete Versionen, der Rest verwendet die aktuellste Version 3.5. Insbesondere die Nutzer älterer Versionen sollten eine aktuelle Version des Browsers bei Mozilla herunterladen oder die im Menüpunkt “Hilfe” untergebrachte Update-Funktion nutzen.
