Firefox 58.0.1 für Windows, macOS und Linux

Mozilla[English]Die Mozilla-Entwickler haben die Version 58.0.1 des Firefox-Browsers für Windows veröffentlicht. Das betreffende Wartungs-Update wurde am 29. Januar 2018 freigegeben. Ergänzung: Ein Update ist dringend notwendig, da eine kritische Sicherheitslücke existiert.


Anzeige

Beim Start des Browsers habe ich über das Menü Hilfe – Über Firefox das nachfolgende Dialogfeld mit der Update-Informationen angezeigt bekommen.

Firefox 18.0.1

Die Release-Notes geben nur einen Fix für die Windows-Plattform an: Bei der Verwendung bestimmter nicht standardmäßiger Sicherheitsrichtlinien unter Windows (z. B. mit Windows Defender Exploit Protection oder Webroot-Sicherheitsprodukten) konnte Firefox 58.0 keine Seiten laden.

Ungefixt ist das Problem, dass beim Ausführen des Firefox für Windows über eine Remotedesktopverbindung (RDP) die Audiowiedergabe aufgrund erhöhter Sicherheitseinschränkungen deaktiviert ist. Bei Verwendung eines Screenreaders kann es zu Leistungseinbußen kommen. (via)

Code Execution-Lücke

Nachtrag: Inzwischen hat man in älteren Versionen des Firefox-Browsers einer kritische Sicherheitslücke entdeckt, die eine Code-Execution über die Browseroberfläche ermöglicht. Die Entwickler warnen in diesem Dokument vor dieser Lücke. Der Bug-Report findet sich hier.

CERT-Bund warnt in diesem Dokument: Ein entfernter, nicht authentisierter Angreifer kann vermutlich mit Hilfe einer präparierten Website und einer manipulierten CPV-Datei (Chrome Privileged Document) via Cross-Site-Scripting (XSS)-Angriff beliebigen Programmcode zur Ausführung bringen. Der Hersteller behebt die Schwachstelle mit der außerhalb der üblichen Release-Zyklen veröffentlichten Firefox Version 58.0.1 und stuft das Sicherheitsupdate als kritisch ein.

Bereits der Besuch einer präparierten Webseite im Firefox reicht für eine Infektion aus. Ein Umstieg auf den Firefox 58.0.1, wo die Lücke gefixt ist, wird dringend angeraten. Firefox für Android und Firefox 52 ESR sind nicht betroffen.


Anzeige
Dieser Beitrag wurde unter Firefox abgelegt und mit verschlagwortet. Setze ein Lesezeichen auf den Permalink.

1 Response to Firefox 58.0.1 für Windows, macOS und Linux

  1. derTeichfloh sagt:

    Danke – kam bei mir automatisch hoch.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.