In zahlreichen Firefox-Versionen wurde eine Sicherheitslücke entdeckt, worüber Angreifer Programmcode ausführen können. Überlange URLs verursachen in dem Browser einen Buffer Overflow, der Firefox zum Absturz bringt und sich dazu missbrauchen lässt, Code zu starten.
Nach Angaben von Security Protocols wurde der Fehler für Firefox 1.0.6 sowie die zweite Alpha-Version von Firefox 1.5 bestätigt. Der Fehler dürfte aber auch in älteren Firefox-Versionen stecken.Der in den von Security Protocols bereitgestellten Informationen enthaltene Beweis für den Fehler bringt Firefox lediglich zum Absturz. Die Entdecker des Sicherheitslochs versichern jedoch, dass darüber auch Programmcode auf fremden Systemen ausgeführt werden kann. Die Mozilla-Entwickler sind bereits informiert, haben den Fehler bestätigt und testen bereits erste Fehlerbereinigungen. Eine Firefox-Version für Endkunden steht noch nicht bereit.Die Firefox-Entwickler wurden erst vor zwei Tagen auf den Fehler hingewiesen. Etwas unklar ist, warum Security Protocols das Sicherheitsloch so frühzeitig veröffentlicht hat. Üblicherweise wird den Software-Herstellern mehr Zeit eingeräumt, Sicherheitslücken zu schließen, bevor man damit an die Öffentlichkeit geht.Das Sicherheitsleck steckt - wie zu erwarten war - auch in Mozilla und Netscape, da diese auf der gleichen Rendering-Engine wie Firefox aufsetzen. Außerdem wurde der Fehler für Firefox 1.5 Beta 1 bestätigt. Zumindest Netscape 8.0.3.3 sowie Mozilla 1.7.11 und vermutlich auch frühere Versionen weisen das Sicherheitsleck auf. (ip)
Der amerikanische Sicherheitsspezialist Tom Ferris hat ein potentiell bedrohliches Sicherheitsproblem im Internet-Browser „Mozilla Firefox“ entdeckt. Durch eine speziell formatierte Internet-Adresse kann ein so genannter Pufferüberlauf ausgelöst werden. Dies kann zum Beispiel geschehen, indem auf einer speziell präparierten Internet-Seite ein entsprechender Hyperlink gesetzt wird.

Durch den Pufferüberlauf stürzt der Browser ab. Ferris zeigte sich davon überzeugt, dass es mit dieser Methode auch möglich sei, einen bösartigen Programmcode zur Ausführung zu bringen. Dies wurde allerdings noch nicht demonstriert. Pufferüberlaufe sind ein häufiges Sicherheitsproblem in Software-Produkten.

Der Fehler soll in allen Versionen von „Firefox“ einschließlich der aktuellen Version 1.0.6 und der zweiten Alpha-Version der neuen Version 1.5 enthalten sein. Bis zum Vorliegen einer Fehlerkorrektur empfahlen die „Firefox“-Entwickler, vorläufig die Unterstützung für Domainnamen mit internationalen Sonderzeichen abzuschalten. Sie stellten dazu ein Tool bereit, das diese Einstellung komfortabel vornimmt.