Neue Sicherheitslücke im Firefox 3.5.1

Erst vor wenigen Tagen ist das Update auf die neue Firefox Version 3.5.1 erschienen, dass eine Sicherheitslücke behoben hatte. Jetzt wurde auch hier eine weitere, kritische Lücke entdeckt. Ein Buffer Overflow lässt sich in der Version 3.5.1 ausnutzen, um Schadecode über den Browser einzuschleusen.

Im Firefox 3.5.1 kann durch einen überlangen Unicode-String, der per Javascript an die document.write Methode übergeben wird, ein Puffer-Überlauf provoziert werden. Dies führt im schlimmsten Fall dazu, dass Angreifer beliebigen Code ausführen können. Dadurch ist laut Experten eine vollständige Übernahme des Systems durchaus möglich. Missglückt der Angriff, wird der Browser deutlich langsamer und kann abstürzen.

Zurzeit gibt es noch keine offizielle Lösung für das Problem, daher sollte bis zum Erscheinen eines Updates auf einen anderen Browser wie zum Beispiel den Safari umgestiegen oder die Javascript Funktion im Firefox vorübergehend deaktiviert werden.

Update:
Laut den Mozilla-Entwicklern ist die Sicherheitslücke nicht so schlimm wie zunächst angenommen, und es lasse sich kein schädlicher Code über diese Lücke einschleusen. Trotzdem könne der Browser unter Windows abstürzen.