Sicherheitsupdate: Mozilla bringt Firefox-Update 59.0.1

Kurz nach Erscheinen des neuen Firefox hat Mozilla das erste Sicherheitsupdate herausgebracht, das Socherheitslücken in einer Bibliothek beheben soll, die für die Wiedergabe von Ogg Vorbis Audiodateien zuständig ist.

Gefunden wurde die Sicherheitslücke im Hacker-Wettbewerb „Pwn2Own“ – die Mozilla-Entwickler waren schnell und brauchten keinen Tag, um mit dem ersten Update der 59er Version die entdeckten Lücken zu schließen: Mozilla selbst stuft die Sicherheitslücke als kritisch ein, die Firefox-Nutzer sollten daher die neue Version direkt installieren. Wie das schnell und einfach geht, zeigen wir hier im Video:

Mozilla hat in dem zugehörigen Security-Advisory zu der Lücke nur folgendes geschrieben: „Out of bounds memory write in libvorbis: An out of bounds memory write while processing Vorbis audio data was reported through the Pwn2Own contest“.

Im Firefox für Android wird statt der betroffenen „libvorbis“ Bibliothek „libtremor“ genutzt, die eine ähnliche Sicherheitslücke enthielt. Die als kritisch eingestuften Sicherheitslücken sind mit dem Update auf Firefox 59.0.1 und Firefox ESR 52.7.2 behoben.