Mozilla-updates dichten tien lekken

Drie kritieke softwarefouten

16 september 2004 | Remco Mourits Mozilla kondigde deze week aan weer een stapje verder te zijn met de Firefox-browser en Thunderbird-mailsoftware. De nieuwe releases blijken echter niet zomaar nieuwe versies te zijn; ze dichten tien beveiligingsgaten in oude versies, waarvan drie kritiek genoemd kunnen worden. Dit maakte de Mozilla Foundation zelf bekend.

Door de drie kritieke lekken zouden hackers code kunnen uitvoeren op de computer van een slachtoffer. Een fout wordt veroorzaakt door de manier waarop de Mozilla-software omgaat met elektronische visitekaartjes (vCards). De software heeft verder ook problemen met zeer grote BMP-afbeeldingen en met links naar hosts met bijzondere lettertekens in de naam.

Deze fouten zijn nu dus gerepareerd in de laatste versies van de Mozilla Foundations-producten: Mozilla 1.7.3, Firefox Release Candidate 1.0 en Thunderbird 0.8.

Het is nog niet bekend of de lekken ontdekt zijn door de Mozilla Foundation zelf, of door deelnemers aan de Security Bug Bounty Program. Dit is een soort beloningsprogramma van Mozilla waarmee programmeurs worden aangespoord op zoek te gaan naar fouten in de software. Deze week werden de eerste beloningen uitgereikt: vier programmeurs kregen elk 500 dollar voor de ontdekking van een grote beveiligingsfout in de Mozilla-software. Lees meer artikels over : mozilla, firefox, thunderbird, lek, patch

bron: ZDNet