Zweites, wichtiges Firefox-Update diese Woche: Version 50.0.2

Zum zweiten Mal haben die Firefox-Entwickler diese Woche ein wichtiges Update für den beliebten Firefox Browser veröffentlicht: Nachdem am Dienstag mit Version 50.0.1 eine Sicherheitslücke gestopft wurde, über die Angreifer Zugangsdaten und Passwörter ausspionieren konnten, wird mit dem neuen Update eine zweite Sicherheitslücke geschlossen. Auch diese soll bereits aktiv von Angreifern ausgenutzt werden – daher sollten Firefox-Nutzer schnellstmöglich das neue Update installieren.

In der Regel lädt der Firefox das Update automatisch im Hintergrund: Zum Installieren muss man dann den Browser nur einmal neu starten. Ob die aktuelle Firefox-Version installiert ist, lässt sich im Firefox-Menü unter „Über Firefox“ prüfen – die Tastenkombination dafür unter Windows ist ALT + H + E.

Betroffen soll aktuell zwar nur die Windows-Version des Browsers sein, trotzdem steht das Update für alle Systeme zur Verfügung. Über die Sicherheitslücke können Angreifer Schadcode unbemerkt per JavaScript über eine manipulierte Webseite einschleusen: Einen sehr ähnlichen Code soll bereits 2013 das US-amerikanische FBI genutzt haben, um verdächtige Nutzer des TOR-Netzwerkes zu entanonymisieren, berichten die Mozilla-Entwickler, die Herausgeber des Firefox-Browsers, in ihrem Security-Blog.