Software-update: Mozilla Firefox 0.10.1

In de submit vinden we de volgende tekst die afkomstig is van Unverter: "Er is een beveiligingsupdate voor Firefox uitgekomen. De nieuwe versie van de preview release heeft versienummer 0.10.1 meegekregen. Voor 1.0PR gebruikers is er een patch beschikbaar die ook via de automatische update kan worden binnengehaald." Mozilla heeft op zijn server ook een gecompileerde versie van Firefox 0.10.1 beschikbaar gesteld. De release is vanaf hier in verschillende smaken te downloaden, waaronder die voor Windows, MacOS X en Linux. Uiteraard is de broncode ook voorzien van de beveiligingsupdate. Hoe de security vulnerability te werkt gaat, wordt hieronder uitgelegd:

How does this security vulnerability expose the user?

A malicious hacker who could trick a user into saving a file could delete files from of a user's download directory.

How serious is this vulnerability?

While this is a potentially severe security vulnerability, user interaction is required to trigger potential harm. This security update is also another example of the Mozilla Foundation identifying and fixing security vulnerabilities before they are exploited by malicious hackers. This type of security vulnerability is very different from cases where a hacker could take advantage of a vulnerability to obtain valuable information from a user's computer.

Versienummer	0.10.1
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Linux, Windows XP, macOS, Windows Server 2003
Website	Mozilla
Download	http://ftp.mozilla.org/pub/mozilla.org/firefox/releases/0.10.1/
Bestandsgrootte	8,51MB
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (17)

[2mb]

Voor 1.0PR gebruikers is er een patch beschikbaar die ook via de automatische update kan worden binnengehaald.

Hoe doe ik dit?

[MAZZA]

Als je 1.0PR hebt dan staat er onder het minimaliseren icoontje een rood driehoekje. Klik erop en hij zoekt de update voor je en installeert deze voor je als je dat wil

[seweso]

Ik zag hem wel automatisch maar ik kan me voorstellen dat mensen het niet zien, een duidelijke messagebox zou denk ik beter zijn....

Btw. kleine updates (niet security gerelateerd) worden met een groen pijltje aangegeven.

[tato]

Ga in het menu Tools naar Options en dan selecteer je Advanced. Daar scroll je naar Updates, en dan vind je de knop "Check now!".

[MrDrako]

Is het mogelijk om met firefox lokaal te kijken zoals in explorer, ik heb het ooit eens geprobeerd maar dan zit je als het ware op een ftp site en als je iets wilt starten ga je het downloaden das voor mij de enige reden dat ik nog steeds explorer gebruik. Ik typ steeds D/E/F/G: ofzo in de balk..

[Timmeeh]

Die manier hoe jij het aangaf, is eigenlijk een zeer schoone en niet geklede windows verkenner met een ftp tintje. maargoed ik weet er ook niet alles van

en volgens mij is dat de enige manier, het is niet gemaakt om door jouw computer heen te kijken, het is en blijft een internet browser

[JeRa]

Internet Explorer en de Windows Explorer zijn als het ware samengevoegd tot één grote verkenner waarmee je zowel op FTP sites kunt browsen als op je eigen harde schijf. Aangezien je hierdoor IE niet kunt verwijderen is dit een erg groot minpunt bij mij.

Firefox blijft gewoon een webbrowser, die slechts het file://-protocol op dezelfde manier weergeeft als FTP.

[Verwijderd]

Moet je administator zijn om de update functie van Mozilla the gebruiken onder Windows?

[Unverter]

Volgensmij wel, omdat er dingen in de Firefox map moeten worden aangepast. Je moet dus schrijfrechten in C:\Program Files\Mozilla Firefox (of waar hij ook geïnstalleerd staat) hebben.

[Oceria]

Nee, als je ingelogd bent als hoofdgebruiker kun je deze update gewoon installeren zonder eerst als Admin in te loggen.
Denk er aan dat je wel firefox moet herstarten nadat je update hebt gedraaid!

[Jazco2nd]

Ik vind het wel zeker slim dat ze dit zeggen!

je moet niet vergeten dat ze nu echt aan het concurreren zijn met Microsoft...
mensen die IE wel best vonden (gewoon omdat het werkt) worden nu langzaam wakker en gaan ook een andere browser gebruiken...

[Verwijderd]

Leuk dat ze zo snel zijn, maar dat ze het direct als reclamepraat aan moeten pakken bevalt mij dan weer niet.

This security update is also another example of the Mozilla Foundation identifying and fixing security vulnerabilities before they are exploited by malicious hackers.

Oh wat zijn ze stoer.

[Billie]

Tja, het is toch echt de waarheid hoor.

[Sosabowski]

Q: Doesn't this case illustrate that all browsers are equally insecure?

A: The Mozilla Foundation continues to have a very strong track record on security. According to Secunia, an independent security monitoring organization, Firefox currently has 1 open security issue, out of a total of 13 security advisories filed in 2003 and 2004. 0% of these are labeled "extremely critical", 15% are labeled "highly critical". For the same period, Secunia lists 16 open security issues out of 44 advisories for Internet Explorer 6.0, 14% of which are labeled "extremely critical", 34% are "highly critical".

mozilla.org

[Graham]

Heb je liever dat ze maanden wachten.....ik iig niet.

Ik ben erg tevreden over Mozilla bugs meteen de kop indrukken.

Er zijn slectere voorbeelden....zonder namen te noemen

[Verwijderd]

@ Mazza.

Dank je voor die tip.
Is me nog nooit eerder opgevallen.
Gelijk ff geprobeerd en klaar ik ben weer helemaal uptodate.

Thanx

[Verwijderd]

http://ftp.mozilla.org/pub/mozilla.org/firefox/releases/0.10.1/patches /259708.xpi
mag denk ik
ftp://ftp.mozilla.org/pub/mozilla.org/firefox/releases/0.10.1/patches/ 259708.xpi
zijn?