Mozilla 1.7.8 und Firefox 1.0.4

[_TuX_]

Die Mozilla Foundation (http://www.mozilla.org/press/mozilla-foundation.html) gab heute neue Patchversionen für ihre Browser, Mozilla Firefox und Mozilla Application Suite, frei.

In den Versionen 1.0.4 bzw. 1.7.8 werden jeweils 3 Sicherheitsprobleme behoben.

In Firefox wurden alle 3 als "kritisch" eingestuft, auch das am Sonntag gefunden Loch wurde gestopft.

Liste der Sicherheitskorrekturen in Firefox 1.0.4 (ftp://ftp.mozilla.org/pub/mozilla.org/firefox/releases/1.0.4):
MFSA 2005-44 Privilege escalation via non-DOM property overrides
MFSA 2005-43 "Wrapped" javascript: urls bypass security checks
MFSA 2005-42 Code execution via javascript: IconURL

In Mozilla wurden prinzipiell die gleichen Probleme behoben, jedoch wurde eines nur als "hoch" eingestuft.

Liste der Sicherheitskorrekturen in Mozilla 1.7.8 (ftp://ftp.mozilla.org/pub/mozilla.org/mozilla/releases/mozilla1.7.8):
MFSA 2005-44 Privilege escalation via non-DOM property overrides
MFSA 2005-43 "Wrapped" javascript: urls bypass security checks
MFSA 2005-42 Code execution via javascript: IconURL

Für beide Applikationen wird ein Update dringend empfohlen.

Downloads:
Firefox 1.0.4 (ftp://ftp.mozilla.org/pub/mozilla.org/firefox/releases/1.0.4)
Mozilla 1.7.8 (ftp://ftp.mozilla.org/pub/mozilla.org/mozilla/releases/mozilla1.7.8)

Changelog (http://www.mozilla.org/projects/security/known-vulnerabilities.html)

Quelle: B!T-Freaks.net (http://www.bit-freaks.net/news/modules/news/article.php?storyid=5)

[JDieskau]

Und, apt-get sei danke, ist die neuste Version von Firefox schon installiert und läuft einwandfrei :)

[traffic]

SuSE-RPMs sind verfügbar, wie immer auf den SuSE-Mirrors im "projects"-Verzeichnis, z.B. hier:

ftp://ftp.gwdg.de/pub/linux/suse/ftp.suse.com/projects/mozilla/firefox/

[LX-Ben]

Danke an _TuX_ und traffic für den Service.

Frage zu ftp://ftp.gwdg.de/pub/linux/suse/ftp.suse.com/projects/mozilla/firefox/1.0.4/9.3-i386

ANZEIGE
MozillaFirefox-1.0.4-0.1.i586.rpm 7643 KB 12.05.2005 05:09:00
MozillaFirefox-debuginfo-1.0.4-0.1.i586.rpm 14 KB 12.05.2005 05:09:00
MozillaFirefox-translations-1.0.4-0.1.i586.rpm 6249 KB 12.05.2005 05:09:00

Welches ist denn 'die deutsch-passende' Version?

[Dogge]

In meinen YUM-Repos ist er noch nicht :(

[traffic]

Welches ist denn 'die deutsch-passende' Version?
MozillaFirefox musst Du auf jeden Fall installieren, da sind die ausführbaren Dateien drin. Wenn nur MozillaFirefox installiert ist, hat das Programm eine englischsprachige Oberfläche. Für die deutschsprachige Oberfläche musst Du zusätzlich MozillaFirefox-translations installieren. Das sind alle Übersetzungen in einem Paket, ein separates Paket, das nur die deutschsprachige Oberfläche enthält, existiert nicht. MozillaFirefox-debuginfo brauchst Du nicht, das ist nur für Entwickler interessant.