Mozillas jung erschienene Browser-Versionen zurück holen neben neuen Funktionen wiewohl Schwachstellen-Fixes. Von mehreren geht ein hohes Sicherheitsrisiko aus.
Security Von
- Olivia von Westernhagen
Die am heutigen Dienstag veröffentlichten Firefox-Versionen 86 und 78.8 (ESR, Extended Support Release) umfassen neben diversen neuen Features auch Sicherheitsupdates: Aus der regulären Firefox-Ausgabe wurden insgesamt 12 Sicherheitslücken entfernt, von denen fünf als "High" eingestuft wurden. Im Falle von ESR sind es vier Lücken und drei "High"-Einstufungen.
Unter anderem könnten die aus beiden Firefox-Ausgaben übereinstimmend beseitigten Angriffsmöglichkeiten unter bestimmten Voraussetzungen ausgenutzt werden, um aus der Ferne beliebigen Programmcode zur Ausführung zu bringen oder sensible Informationen auszulesen. Weitere, wenn auch eher wenige Informationen sind Mozillas Security Advisories zu entnehmen:
- Security Vulnerabilities fixed in Firefox 86
- Security Vulnerabilities fixed in Firefox ESR 78.8
Nicht nur die geschlossenen Lücken sind ein guter Grund zum zeitnahen Updaten. Firefox 86 umfasst darüber hinaus noch einige sicherheitsrelevante Neuerungen wie etwa einen "Stack Clash"-Schutzmechanismus für die Linux-Ausgaben des Browsers oder ein neues Feature namens "Total Cookie Protection, das Website-übergreifendes Tracking erschweren soll. Die wichtigsten neuen Features fassen wir in einer eigenen Meldung zusammen:
Lesen Sie auch
(ovw)
Quelle: www.heise.de