Sicherheitslücke in Firefox 3.6

Zitat von Boersenfeger

Den hab' ich schon (als Tester). Kam heute via AUS :mrgreen:

Sicherheitslücken wird es immer geben ...
Es ist die Frage, wie man damit umgeht.

Und Mozilla ist sicherlich auch nicht der "gute Onkel". Möglicherweise wurde diese Lücke [1] auch lange Zeit "unterschätzt". Auf alle Fälle führte SIE zu Verzögerungen [2] beim entgültigen Building des RC vom 1-ten Fx 3.6- Update.

[1] http://www.virenschutz.info/beitrag-Exploi…mlauf-3254.html
[2] http://groups.google.com/group/mozilla.…10a244fa4?hl=de

Abends!

\\ Leicht OT :
Schade - zu gerne hätt ich mir den verlinkten Link in pcinfarkts Hinweis [2] auf Bugzilla angekiekt.
War 'ne gute Gelegenheit,einen Account dortselbst anzulegen.
[attachment=0]bugzilla_access.png[/attachment]
Stelle ich mich nur zu blöd an?
//
:-??
Gruß
P.

Zitat

You are not authorized to access bug #424558. To see this bug, you must first log in to an account with the appropriate permissions.

Hat/bekommt wohl nicht jeder.

Zitat von pcinfarkt

Auf alle Fälle führte SIE zu Verzögerungen [2] beim entgültigen Building des RC vom 1-ten Fx 3.6- Update

Das stimmt nicht.
Der Beweis ist die Bugreport-Nummer. Bug 424559 (als zeitlich danach nächst erstellter Report) z.B. wurde am 22.03.2008 erstellt - lange bevor es den 1.9.2/Fx3.6.x-Branch und den Exploit gab.
Zudem ist in dem Newsgroup-Post von einem "Backout" die Rede, also einem Entfernen des Patches. Da 3.6.2 aber einen Fix für den Exploit enthält, ergibt das keinen Sinn.

Also bitte keine falschen Behauptungen aufstellen auf die nachher wohlmöglich jemand fälschlicher (und leichtsinniger) Weise referenziert ;-).