Mozilla dicht lekken in Firefox en Thunderbird

Patch voor tiental beveiligingsproblemen

13 juli 2005 | Nico Vandenabeele De Mozilla Foundation heeft een nieuwe versie van Firefox uitgebracht. Versie 1.0.5 maakt komaf met een tiental beveiligingsproblemen in de openbronbrowser. Ook lekken in Mozilla Suite en het e-mailprogramma Thunderbird worden eerstdaags gedicht.

Twee lekken worden door Mozilla bestempeld als kritiek, doorgaans een indicatie dat hackers het beveiligingsprobleem kunnen misbruiken om de controle over een computer te verkrijgen of toegang te forceren tot persoonlijke gegevens.

Twee beveiligingsproblemen werden in juni al aangekaart door beveiligingswaakhond Secunia, over de acht andere lekken wou Mozilla voorlopig geen informatie vrijgeven.

Een medewerker van Mozilla verklaarde wel dat enkele lekken werden ontdekt in het kader van het Security Bug Bounty Program. Gebruikers die een potentieel gevaarlijke fout ontdekken, ontvangen dan een beloning van 500 dollar en een T-shirt.

Omdat het alles-in-een-pakket Mozilla Suite en de mail client Thunderbird in bepaalde gevallen code delen met Firefox, wordt eerstdaags ook een beveiligingsupdate vrijgegeven voor de twee softwareverwanten van Firefox.

Gebruikers van Firefox worden automatisch verwittigd dat een nieuwe versie beschikbaar is. Ze moeten het volledige programma, zo'n 4.8 MB groot, opnieuw downloaden en installeren. Vanaf versie 1.1 wil Mozilla een updatemechanisme inbouwen waarbij gebruikers enkel de patches kunnen downloaden.

 

Lees meer artikels over : firefox, mozilla, thunderbird, suite, patch

bron: ZDNet