Firefox: Neue Sicherheitslücke durch JavaScript

tomek-st · 25. April 2006

Im beliebten Browser Firefox hat die Sicherheitsfirma Securident eine Sicherheitslücke entdeckt. Die JavaScript-Anweisung iframe.contentWindow.focus() kann unter bestimmten Umständen zum Absturz des Browsers führen.

Es wird davon ausgegangen, dass es zu einem Pufferüberlauf kommt, den ein Angreifer ausnutzen kann, um beliebigen Code auszuführen. Betroffen ist auch die aktuellste Version 1.5.0.2 des Browsers. Ein Patch seitens der Firefox-Entwickler steht noch nicht zur Verfügung.

Die einzige Möglichkeit sich vor dieser Schwachstelle zu schützen, ist die Deaktivierung von JavaScript. Allerdings sollte man bedenken, dass dann diverse Internetseiten nicht mehr korrekt dargestellt werden. Die betroffene JavaScript-Anweisung macht ein Fenster zum aktiven Fenster, was bei der Verwendung von Zweitfenstern und Frame-Fenstern sinnvoll ist.

Quelle

MfG tomek-st

Hi,

willkommen im Windows Forum!

HighSociety · 25. April 2006

Aha da haben welche gemerkt dass es sich mehr lohnt Firefox anzugreifen und siehe da...schon hat man ihn geknackt.Zum ersten mal höre ich nicht dass der FF geknackt wurde.Der FF hatte bis jetz einfach nur Glück weil keiner ihn kannte und auch keiner ihn angreifen wollte.Jetzt wo jeder zu FF wechselt da schwappt alles üben.Daraus folgt...

Mehr Protection für den IE :grins:

kotzkroete · 26. April 2006

Einfach Opera nehmen wenn FF unsicher wird Oder Mozilla...

HighSociety · 26. April 2006

Stimmt Opera ist auch noch gut

Firefox: Neue Sicherheitslücke durch JavaScript - Similar Threads - Firefox Sicherheitslücke JavaScript	Forum	Datum
Sicherheitslücke Sicherheitslücke: Hallo,Also mein freund hat sich durch einen comand von github einen windows key bekommen diesen command hat er dann in powershell eingegeben und damit hat er diesen key bekommen da es ja...	Apps	31. August 2024
Sicherheitslücke Sicherheitslücke: Hallo,Also mein freund hat sich durch einen comand von github einen windows key bekommen diesen command hat er dann in powershell eingegeben und damit hat er diesen key bekommen da es ja...	Games und Spiele	31. August 2024
Update schließt Firefox-Sicherheitslücken Update schließt Firefox-Sicherheitslücken: Mozilla veröffentlicht Firefox 3.0.8: Das Update schließt zwei kritische Sicherheitslücken. Die Sicherheitslücken erlauben Angreifern, Daten auf den Rechner zu spielen, die zu einem Crash des...	Software	30. März 2009
Neue Sicherheitslücke bei PayPal wurde behoben Neue Sicherheitslücke bei PayPal wurde behoben: Nachdem wir gestern über eine neue Sicherheitslücke auf der Webseite des Bezahldienstes PayPal berichteten, haben die Verantwortlichen das Problem jetzt aus der Welt geschafft. Eine Sprecherin...	Software	18. Juni 2006
Neue PayPal-Sicherheitslücke entlockt Kundendaten Neue PayPal-Sicherheitslücke entlockt Kundendaten: Eine Sicherheitslücke auf der Webseite von PayPal, dem Online-Bezahlsystem von eBay, wird derzeit verstärkt ausgenutzt, um Kreditkartenummern und andere persönliche Daten zu stehlen. Dies...	Software	17. Juni 2006
Firefox: Überlebende Sicherheitslücke trotz Patch Firefox: Überlebende Sicherheitslücke trotz Patch: Überlebende Sicherheitslücke trotz Patch Seit kurzem konnte sich jedermann den neuen Patch für den Open-Source-Browser Firefox 1.5 herunterladen, um ein vorhandenes Sicherheitsrisiko zu...	Software	5. Februar 2006
Neue Erweiterungen für Firefox Neue Erweiterungen für Firefox: Hi, "Tab Sidebar" und "Tab Preview" sind die neuen Erweiterungen des Mozilla Firefox. Ein Bild von "Tab Sidebar" gibt es hier:Link Und ein Bild von "Tab Preview" hier: Link "Tab Sidebar" "Tab...	Software	8. November 2005

Firefox: Neue Sicherheitslücke durch JavaScript

Firefox: Neue Sicherheitslücke durch JavaScript

User Advert

Firefox: Neue Sicherheitslücke durch JavaScript

Firefox: Neue Sicherheitslücke durch JavaScript

Firefox: Neue Sicherheitslücke durch JavaScript

Firefox: Neue Sicherheitslücke durch JavaScript - Software

Firefox: Neue Sicherheitslücke durch JavaScript - Similar Threads - Firefox Sicherheitslücke JavaScript

Sicherheitslücke

Sicherheitslücke

Update schließt Firefox-Sicherheitslücken

Neue Sicherheitslücke bei PayPal wurde behoben

Neue PayPal-Sicherheitslücke entlockt Kundendaten

Firefox: Überlebende Sicherheitslücke trotz Patch

Neue Erweiterungen für Firefox

Firefox: Neue Sicherheitslücke durch JavaScript solved