Potentiell gefährliche Lücke im Internet-Browser „Firefox“
{{Wettbewerbsartikel|Datum/Uhrzeit=21:27, 10. Sep. 2005 (CEST)}}

<!--[[Bild:Mozilla Firefox 1.0 front page screenshot.png|thumb|Englische Wikipedia-Hauptseite in Firefox]]-->
{{Beginn|Mission Viejo|USA|10.09.2005}} Der amerikanische Sicherheitsspezialist Tom Ferris hat ein potentiell bedrohliches Sicherheitsproblem im Internet-Browser „[[w:Mozilla Firefox|Mozilla Firefox]]“ entdeckt. Durch eine speziell formatierte Internet-Adresse kann ein so genannter [[w:Pufferüberlauf|Pufferüberlauf]] ausgelöst werden. Dies kann zum Beispiel geschehen, indem auf einer speziell präparierten Internet-Seite ein entsprechender [[w:Hyperlink|Hyperlink]] gesetzt wird.

Durch den Pufferüberlauf stürzt der Browser ab. Ferris zeigte sich davon überzeugt, dass es mit dieser Methode auch möglich sei, einen bösartigen Programmcode zur Ausführung zu bringen. Dies wurde allerdings noch nicht demonstriert. Pufferüberlaufe sind ein häufiges Sicherheitsproblem in Software-Produkten.

Der Fehler soll in allen Versionen von „Firefox“ einschließlich der aktuellen Version 1.0.6 und der zweiten Alpha-Version der neuen Version 1.5 enthalten sein. Bis zum Vorliegen einer Fehlerkorrektur empfahlen die „Firefox“-Entwickler, vorläufig die Unterstützung für [[w:IDNA|Domainnamen mit internationalen Sonderzeichen]] abzuschalten. Sie stellten dazu ein Tool bereit, das diese Einstellung komfortabel vornimmt.

== Weblinks ==

* [http://security-protocols.com/modules.php?name=News&file=article&sid=2910 Security Advisory von Tom Ferris]
* [https://addons.mozilla.org/messages/307259.html Sicherheitshinweise der „Firefox“-Entwickler]
* [https://bugzilla.mozilla.org/show_bug.cgi?id=307259 Bugzilla Bug 307259]

== Quellen ==

* {{Quelle|
Medium=heise online|
Wikipedia=Verlag Heinz Heise|
URL=http://www.heise.de/newsticker/meldung/63746|
Titel=Mozilla durch Pufferüberlauf absturzgefährdet (Update)|
Datum=09.09.2005}}
* {{Quelle|
Medium=golem.de|
Wikipedia=Golem.de|
URL=http://www.golem.de/0509/40363.html|
Titel=Sicherheitsleck in Firefox führt Programmcode aus|
Datum=09.09.2005}}

[[Kategorie:Open-Source-Software]]
[[Kategorie:Browser]]
[[Kategorie:Domain]]
[[Kategorie:Themenportal Nordamerika]]
Der amerikanische Sicherheitsspezialist Tom Ferris hat ein potentiell bedrohliches Sicherheitsproblem im Internet-Browser „Mozilla Firefox“ entdeckt. Durch eine speziell formatierte Internet-Adresse kann ein so genannter Pufferüberlauf ausgelöst werden. Dies kann zum Beispiel geschehen, indem auf einer speziell präparierten Internet-Seite ein entsprechender Hyperlink gesetzt wird.

Durch den Pufferüberlauf stürzt der Browser ab. Ferris zeigte sich davon überzeugt, dass es mit dieser Methode auch möglich sei, einen bösartigen Programmcode zur Ausführung zu bringen. Dies wurde allerdings noch nicht demonstriert. Pufferüberlaufe sind ein häufiges Sicherheitsproblem in Software-Produkten.

Der Fehler soll in allen Versionen von „Firefox“ einschließlich der aktuellen Version 1.0.6 und der zweiten Alpha-Version der neuen Version 1.5 enthalten sein. Bis zum Vorliegen einer Fehlerkorrektur empfahlen die „Firefox“-Entwickler, vorläufig die Unterstützung für Domainnamen mit internationalen Sonderzeichen abzuschalten. Sie stellten dazu ein Tool bereit, das diese Einstellung komfortabel vornimmt.
Open-Source-Software Browser Domain Themenportal Nordamerika