Ein Problem mit dem JavaScript-Compiler "TraceMonkey" im Firefox 3.5 sorgte in den letzten beiden Tagen für Aufregung in Kreisen von Sicherheitsexperten und Anhängern des Browsers (wir berichteten). Ein auf der Webseite MilWorm.com aufgetauchte Skrip ließ sich dazu verwenden, bei Aufruf einer Webseite mit dem Firefox den Windows-Taschenrechner zu starten (unter Windows XP). Die Möglichkeit, den Firefox derart zu manipulieren, wurde als extrem gefährliche Lücke im Code eingestuft. Eine leichte Veränderung des Code-Beispiels von MilWorm.com könnte verwendet werden, um umfassende Angriffe auf ein System zu starten. 

Schnell reagiert: Promptes Sicherheits-Update von Mozill

Mozilla reagierte prompt und überarbeitete die JavaEngine. Seit heute morgen liegt ein Update auf Firefox 3.5.1 vor, das alle Firefox 3.5-Benutzer so bald wie möglich durchführen sollten. Das Update behebt außerdem einen Fehler beim Start des Browsers, der auf manchen Windows-System zu extrem langen Startzeiten geführt hatte.

Den Link zum Herunterladen des Firefox 3.5.1 finden Sie unten.