Tweede bug ontdekt in Firefox 2

Weer probleem met JavaScript-code

03 november 2006 | Remco Mourits Er is een tweede bug ontdekt in Firefox 2. Net als het eerste lek laat deze de populaire browser vastlopen. Het probleem zit in de wijze waarop Firefox omgaat met JavaScript-code.

De browser zal vastlopen wanneer deze een website bezoekt waarop een hacker speciaal voor dit doel bewerkte JavaScript-code heeft verwerkt. Mozilla heeft het probleem erkend. Het lek maakt het volgens de Firefox-maker echter niet mogelijk willekeurige code op een pc te laten draaien, zoals sommige beveiligingssites melden.

Het gaat om een ander lek dan eergisteren opdook. Die bug, tevens in de manier waarop met JavaScript wordt omgegaan, treft Firefox 1.5 (alle versies) én 2.0. Ook dat lek is via een bewerkte website te misbruiken en laat de browser vastlopen.

Mozilla toont zich desondanks tevreden met Firefox 2.0. Na het verschijnen van deze versie, tegelijk met Microsofts Internet Explorer 7, is er een ware race losgebarsten tussen bugjagers, op zoek naar tekortkomingen in de browsers. De twee JavaScript-lekken zijn de enige die tot nu toe in Firefox zijn opgedoken.

Volgens Mozilla gaat het om niet al te ernstige bugs. Bugzilla, dat lekken in Mozilla-producten verzamelt en bespreekt, schaalde het eerste lek echter in als 'zeer ernstig'. Het tweede lek zou een minder grote bedreiging vormen.

Met een bijdrage van Joris Evers, CNet Lees meer artikels over : firefox, javascript, browser, lek

bron: ZDNet