Sicherheitsupdate für Firefox: Mozilla stopft das 15.000-Dollar-Leck
Mozilla hat Firefox 36.0.4 veröffentlicht und behebt damit ein , durch das Angreifer beliebigen Schadcode ausführen konnten. Ursprünglich sollte bereits Firefox 36.0.3 den Bug beheben – offenbar war der Fix in dieser Version aber unvollständig. Firefox-Nutzer aller Systeme sollten die neue Version schnellstmöglich herunterladen und installieren.
Firefox 36.0.4 – hier geht's zum Download:
•
•
•
•
Sicherheitsupdate für Firefox
Die nun geschlossene Sicherheitslücke wurde auf dem von einem Hacker namens ilxu1a ausgenutzt, um Kontrolle über den Browser zu erlangen. Der Hack nutzt einen Fehler, durch den Angreifer Lese-Schreibzugriffe außerhalb des festgelegten Speicherbereichs erlangen konnten. Der Angriff sei unerwartet schnell erfolgt und ziemlich effektiv gewesen, schreibt HP, ein Sponsor des Events.
ilxu1a hat für die Offenlegung des Bugs 15.000 Dollar Preisgeld erhalten.
Quelle:
Mozilla hat Firefox 36.0.4 veröffentlicht und behebt damit ein , durch das Angreifer beliebigen Schadcode ausführen konnten. Ursprünglich sollte bereits Firefox 36.0.3 den Bug beheben – offenbar war der Fix in dieser Version aber unvollständig. Firefox-Nutzer aller Systeme sollten die neue Version schnellstmöglich herunterladen und installieren.
Firefox 36.0.4 – hier geht's zum Download:
•
•
•
•
Sicherheitsupdate für Firefox
Die nun geschlossene Sicherheitslücke wurde auf dem von einem Hacker namens ilxu1a ausgenutzt, um Kontrolle über den Browser zu erlangen. Der Hack nutzt einen Fehler, durch den Angreifer Lese-Schreibzugriffe außerhalb des festgelegten Speicherbereichs erlangen konnten. Der Angriff sei unerwartet schnell erfolgt und ziemlich effektiv gewesen, schreibt HP, ein Sponsor des Events.
ilxu1a hat für die Offenlegung des Bugs 15.000 Dollar Preisgeld erhalten.
Quelle:
