[ph030]

Zitat

Aufgrund einer sogenannten Directory-Traversal-Schwachstelle in Firefox können manipulierte Webseiten möglicherweise vertrauliche Informationen auf dem Rechner auslesen. Die Mozilla-Entwickler untersuchen das Sicherheitsleck zurzeit.

http://www.heise.de/.../meldung/102271

[swissboy]

Firefox-Lücke höher eingestuft

Die kürzlich bekannt gewordene Schwachstelle in Firefox ist doch ernster als zunächst von den Mozilla-Entwickler eingeschätzt. Nach Veröffentlichung eines weiteren Demos wird die Sicherheitslücke nun als "hoch" eingestuft.

Ein Datenleck im Web-Browser Firefox, das in der letzten Woche bekannt geworden ist, erweist sich als schwerwiegender als zunächst angenommen. Mozillas Sicherheitschefin Window Snyder erklärt dazu allerdings weiterhin, Firefox sei nicht per se anfällig, vielmehr seien Firefox-Erweiterungen, die nicht als JAR-Archiv installiert würden, für die Ausnutzung der Schwachstelle erforderlich.

...

Window Snyder hat Eisenhaurs Angaben bestätigt. Sie schreibt in ihrem Blog, die Anfälligkeit würde nunmehr als "hoch" eingestuft. Die Schwachstelle würde in der nächsten Firefox- Version, 2.0.0.12, gestopft. Diese soll voraussichtlich am 5. Februar erscheinen.

Kompletter Artikel und Quelle: PC-Welt.de