spacer
17.07.2009, 14:44 Uhr

Schnelles Update

Firefox 3.5.1 beseitigt Sicherheitslücke

Mozilla hat die neue Firefox-Version 3.5.1 bereit gestellt, die eine als kritisch eingestufte Sicherheitslücke im JIT-Compiler für Javascript beseitigt. Eine zweite Sicherheitslücke, die in Firefox 3.5 bekannt geworden ist, bleibt erstmal unbehandelt.
Lesen Sie in diesem Beitrag
Update für Firefox 3.5
Update für Firefox 3.5
Die Mozilla-Entwickler haben ein Update auf die neue Version 3.5.1 ihres Web-Browsers Firefox bereit gestellt. Es behebt eine Sicherheitslücke im JIT-Compiler für Javascript, die als kritisch eingestuft ist. Sie ermöglicht das Einschleusen und Ausführen von beliebigem Code, ein Demo-Exploit ist öffentlich verfügbar. Eine weitere Sicherheitslücke, die erst gestern öffentlich bekannt geworden ist, wird damit nicht beseitigt.

Die Sicherheitslücke im JIT-Compiler (Just in Time) für Javascript ist durch die Veröffentlichung eines Demo-Exploits bekannt geworden. Die Mozilla-Entwickler haben bereits kurze Zeit vorher von dem Bug erfahren und seitdem an dessen Behebung gearbeitet. Der Laufzeit-Compiler ist Teil von Tracemonkey, der neuen, schnelleren Javascript-Engine von Firefox 3.5. Folglich sind ältere Firefox-Versionen (3.0.x, 2.0.0.x) nicht betroffen.
Falls Sie den Workaround für Firefox 3.5 angewendet, also den JIT-Compiler wie empfohlen deaktiviert haben, vergessen Sie nicht ihn nach der Aktualisierung auf Firefox 3.5.1 wieder zu aktivieren.
So aktivieren Sie den JIT-Compiler:
1. Geben Sie in der Adresszeile "about:config" ein.
2. Geben Sie im Filter-Eingabefeld "jit" ein.
3. Führen Sie einen Doppelklick auf javascript.options.jit.content aus, falls am Ende dieser Zeile der Wert "false" steht. Der Wert sollte sich auf "true" ändern, der JIT-Compiler ist damit wieder aktiviert.
1 2 nächste Seite
Marktplatz
WD10EACS Caviar GP 1000 GB WD10EACS Caviar GP 1000 GB
für 67,50 € bei:
DIR-655 Wireless N W-LAN Router DIR-655 Wireless N W-LAN Router
für 77,77 € bei:
PC-WELT Specials
Anzeige

PC-WELT Hit

Nokia Comes with Music - über 5 Millionen Songs kostenlos und unbegrenzt herunterladen.

Virtual Data Center

Virtualisierung, Energie-Effizienz, Sicherheit - erfahren Sie alles rund um dieses Thema.
PC-WELT.tv
Bitte aktivieren Sie JavaScript in Ihren Browseroptionen und installieren Sie das Flash-Plugin von Adobe. Die neueste Version könn Sie hier downloaden.
Jetzt neu auf PC-WELT.de

Gadgetman

Die neue Show auf PC-WELT.tv - schrill, verrückt, kurios! mehr

Speedmeter.de

Die besten DSL- Provider im Überblick - mit Speedtest. mehr

Windows 7

Tipps, Ratgeber, Test - alles zum neuen OS von Microsoft. mehr
  • Sonderheft
  • Die neue PC-WELT
  • LINUX
Exklusiv für PC-WELT Leser

Kostenloses eBooklet

Linux-Einstieg mit Open Suse 11.1 - Wir stellen Ihnen die Linux-Distribution ausführlich vor

Arcor Sommeraktion

Sparen Sie mit Arcor bares Geld! Jetzt 7 Monate für 0.- € inklusive Telefonflat sichern

TUIfly.com

Europäische Flüge zum Smile-Preis - ab 29 € Jetzt nach passenden Angeboten suchen.

Paket Comfort

Internet & Telefonflat mit bis zu 20 Mbit/s zum unschlagbaren Preis von nur 14,95 Euro

Kostenlose Newsletter von PC-WELT

Best of PC-WELT Software & OS Business IT Tipps & Tricks Downloads Security Hardware Mobile Computing Newstube Community Digital Lifestyle Telekommunikation