Mozilla Firefox

Erste Sicherheitslücke in Firefox 3 gemeldet

... Nach Informationen der Zero Day Initiative (ZDI) betrifft die Sicherheitslücke alle Firefox-Versionen und beschränkt sich nicht nur auf die neue Version. Demnach soll es auch unter Firefox2 möglich sein, mittels einer präparierten Webseite schadhaften Code in ein System einzuschleusen und mit den Rechten des Anwenders auszuführen.

Nähere Informationen gibt es gemäß den Vorgaben des ZDI nicht. ...

Quelle: www.pro-linux.de/news/2008/12830.html

Soll also heißen:
Bald kommt ein neues Update was man sich dann auch ziehen sollte
... und arbeite nicht als Admin unter XP :keks:

firefox 3 is echt cool, ich hab echt das gefühl, das mein inet um einiges schneller ist.... respekt.... hätt ich nicht gedacht.

sicherheitslücke...hmm ... da wirds dann bald ein update geben, so wie ich mozilla kenne.

nie als admin .... hm .... ich bin unter vista immer admin bis jetzt noch nichty schlimmes passiert.... und wenn dann gibts immer noch die möglichkeit zu formatieren und ihr wisst ja: formatieren ist mein zweiter vorname :grbounce: :arsch:

Fünf kritische Patches für Firefox 2

Mit der neuen Version Firefox 2.0.0.15 beseitigt das Mozilla-Team insgesamt zwölf Sicherheitsprobleme, von denen fünf als kritisch markiert sind, also das Einschleusen von fremdem Code ermöglichen könnten. Was hinter den einzelnen Patches steckt, verraten die Entwickler noch nicht; die Links zu den konkreten Fehlerbeschreibungen führen derzeit noch ins Leere.

Grundsätzlich empfiehlt das Mozilla-Team zwar den Umstieg auf die Version 3, doch bis Mitte Dezember 2008 will man den immer noch weit verbreiteten Vorgänger mit Sicherheits- und Stabiltäts-Updates versorgen. In der Heise-Browser-Statistik für den gerade angebrochenen Juli hat Firefox 2 immerhin noch einen Anteil 25 %, wurde allerdings von Firefox 3 mit 32 % bereits überholt.

Für das direkt nach dem Erscheinen von Firefox 3 gemeldete Sicherheitsproblem gibt es allerdings noch immer kein Update. Die aktuellen 2er-Versionen stehen für Windows, Mac und Linux zum Download bereit. Innerhalb der nächsten Tage sollte auch der automatische Update-Mechanismus die neue Version anbieten; dies lässt sich aber auch durch einen expliziten Check auf aktuelle Updates sofort auslösen.

Ein Großteil der Fehler betrifft auch den eigentlichen Mozilla-Nachfolger und wird dort mit SeaMonkey 1.1.10 behoben, den man hier und hier in lokalisierter Version herunterladen kann.

Quelle: www.heise.de/security/Fuenf-kritische-Pa.../news/meldung/110312

Google, Yahoo, AOL, MSN und andere sammeln bekanntermaßen fleißig unsere Suchanfragen und legen fein Profile für uns an. Dies betrifft wohl nicht nur die Anfragen von Benutzern der zahlreichen Google- Yahoo- Whatever Toolbars, sondern eben auch unsere ganz normalen Suchanfragen über die entsprechenden Seiten.

Nun kann man sagen: Was solls? Ich suche nichts Illegales.

Schön für Sie, aber haben Sie schonmal in Ihre Suchhistorie geschaut, oder besser in die eines Bekannten oder Freundes?

Da wird so einiges klarer, Profiler hätten ihre wahre Freude daran.

Egal ob Krankheitssymtome, Recherche nach Produkten, erotischen Inhalten oder einfach nur nach dem verhassten Klassenkameraden aus der Schulzeit, zeige mir was Du suchst - und ich sage Dir wer Du bist!

Darüber hinaus haben SEO's natürlich ebenfalls ein Problem damit, wenn Profile ihrer Suchanfragen angelegt werden, und in Zukunft verwendet werden können um persönlich angepasste Suchergebnisse auszuspucken - man will ja nicht das geliefert bekommen was Google für passend hält, sondern möglichst allgemein gültige Ergebnisse.

Abhilfe soll hier die Firefox Erweiterung "Track Me Not" schaffen, die als "Low Priority Task" in Firefox läuft und regelmäßig Suchanfragen an die verschiedenen (auswählbaren) Suchmaschinen schickt. Die Keywords werden per Zufall generiert und dann im Hintergrund abgeschickt. Ein Mechanismus soll dafür sorgen, dass Suchanfragen jeweils nur einmal verwendet werden, die Menge der Keywords wird ebenfalls dynamisch geändert, so dass mal nach zwei Wörten, dann wieder nach fünf gesucht wird etc.

Leider befinden sich zur Zeit nur englischsprachige Suchmaschinen in dem Tool, daher sind auch die Keywords zumeist Englisch. Hier wären mal ein paar Deutsche Firefox Erweiterungsspezialisten gefragt.

Zahlreiche Konfigurationsmöglichkeiten machen das Tool zu einer angenehmen Firefox Erweiterung, die auch so eingestellt werden kann, dass man von ihr überhaupt nichts mitbekommt.

hier kannst mich Laden

Achtung:
Wieder zwei/drei kritischeLücken in FF2.0.0.15 und FF3.0.

Es ist dringend geratenauf 2.0.0.16 ider besser auf 3.01 zu gehen.

Problem:
Es kann , durch den Besuch einer Seite schadhafter Code eingeschleust werden, der dann mit den Benutzerrehcten ausgeführt wird.

Ich hab seit Version Firefox 3.0 das Problem dass die Bilder beim laden einer Seite erst als weißes Kästchen angezeigt werden.
Die Zeit bis er dann beispielsweise die Smilies anzeigt ist zwar gering, aber es stört mich doch, da ich das beim Firefox 2 nicht hatte.
Leider funktioniert das Addon Fasterfox noch nicht mit Version 3.
Hat einer eine Ahnung was ich umstellen/einstellen könnte?