Ab sofort wird der Firefox per Update-Funktion in der Version 3.0.8 ausgeliefert. Wer keine automatische Update-Funktion aktiviert hat, kann diese Version manuell runterladen. Im Firefox 3.0.8 wurden zwei Sicherheitslücken gefixt die als kritisch eingestuft wurden. Darunter auch eine Lücke die beim Pwn2Own bereits vorgestellt wurde. Die Entwickler vom Firefox haben bereits letzte Woche auf die Sicherheitslücken reagiert und angekündigt das ein Update kommt. Mit einer manipulierten XSL-Datei war es dem Angreifer möglich, den Firefox mit einem Schadcode zu füttern und den Browser zum Absturz zu bringen.
Das beim Hacker-Wettbewerb Pwn2Own gefundene Leck hatte mit einem Fehler in der Speicherbereinigung zutun. Man konnte Objekte löschen die noch benutzt wurden. Wenn man mit dem Browser dann auf das bereits gelöscht Objekt zugreifen wollte, kam es unweigerlich zu einem Absturz. Das Problem hat aber nicht nur der Firefox, auch den Safari und den Internet Explorer 8 konnte man damit quälen. Die diese beiden Browser sind bis dato jedoch noch immer keine Sicherheitsupdates vorhanden. Das spricht ganz klar für den schnellen und zuverlässigen Support der Firefox-Entwickler von Mozilla.
Download Firefox 3.0.8: Mozilla Seite
