Die Mozil­la Foun­da­ti­on aktua­li­siert sei­ne Ver­si­ons­rei­hen — und damit nicht nur Fire­fox, son­dern auch Thun­der­bird und Sea­M­on­key.

Am ein­fachs­ten ist ein Update über die inte­grier­te Update-Funk­ti­on mög­lich:

Menü “Hil­fe”, “Nach Updates suchen…” bzw. “Firefox/Thunderbird aktua­li­sie­ren”.

Alter­na­tiv ste­hen die Instal­la­ti­ons­pa­ke­te auf fol­gen­den Web­sei­ten zum Her­un­ter­la­den bereit:

Fire­fox 3.6.4
http://www.mozilla.com/de/

Fire­fox 3.5.10
http://www.mozilla.com/en-US/firefox/all-older.html

Fire­fox 3.0.19
http://releases.mozilla.org/pub/mozilla.org/firefox/releases/3.0.19/

Thun­der­bird 3.0.5
http://www.mozillamessaging.com/de/

Sea­M­on­key 2.0.5
http://www.seamonkey-project.org/releases/

Mit der neu­en Fire­fox Ver­si­on 3.6.4 schließt Mozil­la ins­ge­samt sie­ben Sicher­heits­lü­cken. Zudem sol­len Abstür­ze von Ado­bes Flash‑, App­les Quick­time- oder Micro­softs Sil­ver­light-Plug-ins ver­hin­dert wer­den. Das Wei­ter­sur­fen in ande­ren geöff­ne­ten Tabs soll mög­lich sein. Zudem lässt sich das abge­stürz­te Tab durch ein­fa­ches Neu­la­den (Refresh) wie­der­be­le­ben.

Den neu­en Fire­fox 3.6.4. gibt es als Down­load hier:

https://www.mozilla.com/en-US/firefox/3.6.4/releasenotes/

Wie schon vor­ges­tern berich­tet, kann ein anony­mer Angrei­fer durch eine Schwach­stel­le im “Java Deploy­ment Tool­kit” mit den Rech­ten des Anwen­ders  belie­bi­ge Codes zur Anwen­dung brin­gen.

Unter Fire­fox emp­fiehlt es sich unter “Extras -> Add ons-> Plug­ins” das Plug­in “Java Deploy­ment Tool­kit” zu deak­ti­vie­ren.

Wer den Micro­soft Inter­net Explo­rer nutzt, kann das Kill-bit set­zen. Details fin­den Sie hier:

http://lists.grok.org.uk/pipermail/full-disclosure/2010-April/074036.html

Mozil­la stellt für die Fire­fox Ver­si­on 3.6 ein Update zur Ver­fü­gung und emp­fiehlt drin­gend, eine Aktua­li­sie­rung durch­zu­füh­ren.

Mozil­la Fire­fox 3.6.3 steht hier zum Down­load bereit: http://www.mozilla.com/de/

Der Mozil­la Foun­da­ti­on wur­de eine Sicher­heits­lü­cke gemel­det. Wir emp­feh­len, bis zur Ver­öf­fent­li­chung der Mozil­la Fire­fox Ver­si­on 3.6.2 die Nut­zung alter­na­ti­ver Brow­ser. Fire­fox 3.6.2 soll ab Diens­tag, den 30. März 2010 ver­füg­bar sein.

Wei­te­re Infor­ma­tio­nen:

http://blog.mozilla.com/security/2010/03/18/update-on-secunia-advisory-sa38608