Mozilla dicht lekken in Firefox en Thunderbird

Patch voor tiental beveiligingsproblemen

13 juli 2005 | Nico Vandenabeele De Mozilla Foundation heeft een nieuwe versie van Firefox uitgebracht die korte metten maakt met een tiental beveiligingsproblemen. Lekken in Mozilla Suite en het e-mailprogramma Thunderbird worden binnenkort verholpen.

Twee lekken worden door Mozilla bestempeld als ernstig, doorgaans een indicatie dat hackers het beveiligingsprobleem kunnen misbruiken om de controle over een computer te verkrijgen of toegang te forceren tot persoonlijke gegevens.

Twee beveiligingsproblemen werden in juni al aangekaart door beveiligingswaakhond Secunia, over de acht andere lekken wil Mozilla voorlopig geen informatie vrijgeven.

Een medewerker van Mozilla verklaarde wel dat enkele lekken werden ontdekt in het kader van het Security Bug Bounty Program. Gebruikers die een mogelijk gevaarlijke fout ontdekken, ontvangen dan een beloning van 500 dollar en een T-shirt.

Omdat de Mozilla Suite en de mailclient Thunderbird in bepaalde gevallen code delen met Firefox, wordt eerstdaags ook een beveiligingsupdate vrijgegeven voor de twee softwareverwanten van Firefox.

Gebruikers van Firefox worden automatisch op de hoogte gebracht van de te downloaden nieuwe versie. Ze moeten het volledige programma, zo'n 4.8 MB groot, opnieuw downloaden en installeren. Vanaf versie 1.1 wil Mozilla een update-mechanisme inbouwen, waarbij gebruikers alleen de patches hoeven binnen te halen.

 

Lees meer artikels over : firefox, mozilla, thunderbird, suite, patch

bron: ZDNet