Author	Thema: [News] Firefox 3.6.3 verfügbar
02.04.2010 15:03 Vellas *Moderator* Postings: 953 Hackits: 148 von 169	Das Mozilla Team hat Firefox in der Version 3.6.3 freigegeben. Der Firefox sollte schon bald über die Update-Funktion aktualisierbar sein. Mit diesem Update wird eine kritische Sicherheitslücke geschlossen, die von einem Exploit bei Pwn2Own von Nils ausgenutzt wurde. Dabei wurde ein Fehler in der Speicherverwaltung ausgenutzt. Nils fand einen Fall, bei dem durch das verschieben von DOM-Knoten zwischen Dokumenten, der verschobene Konten fälschlicherweise seinen alten Bereich behalten hat. Durch das Auslösen der Garbage Collection zur richtigen Zeit benutzt Firefox dieses freigegebene Objekt, wodurch das einschleusen und ausführen von Code möglich ist. Quelle Mozilla Entwickler Center: Firefox 3.6.3 security update now available Mozilla Security Advisory: MFSA 2010-25: Re-use of freed object due to scope confusion h-online: Firefox 3.6.3 closes a critical hole
	Quote | Edit | Delete | Alert!!!  #001
INDEX » @Website & Forum » Seite: 1

! GESPERRT !