Wie die Firma Securident gestern gemeldet hat, gibt es eine potentielle Sicherheitslücke im FireFox Version 1.5.0.2

Durch eine Manipulation der JavaScript-Anweisung iframe.contentWindow.focus() ist es gelungen, den FireFox zum Absturtz zu provozieren. Stößt der FF auf diese Manipulation, kommt es zum Pufferüberlauf (buffer overflow) und der FF stürtzt ab. Über diesen buffer overflow könnte dann fremder Code eingeschleust und ausgeführt werden.

Link zum Testen*

Zur Zeit gibt es noch kein Patch, dass diesen Fehler beseitigt. Als Workaround können Sie die JavaScript Unterstützung des Browsers deaktivieren.

* Bitte beachten Sie, dass Ihr FireFox abstürtzen wird. Für Datenverlusst oder andere Auswirkungen übernehmen wir keine Haftung. (hri)