Nood-update razendsnel uitgebracht: Firefox 3.0.8 dicht gevaarlijk lek

Mozilla heeft razendsnel gereageerd op het deze week ontdekte en geopenbaarde gevaarlijke lek in Firefox. Binnen twee dagen is een nood-update voor Firefox uitgebracht die dit lek en een andere kwetsbaarheid verhelpt.

Oorspronkelijk zou Firefox 3.0.8 begin volgende week uitkomen, maar Mozilla was al klaar met testen van de nood-update voor het gevaarlijke lek dat woensdag door de Italiaan Guido Landi geopenbaard werd. Normaal gesproken worden ontdekte lekken eerst gemeld aan de producent, zodat die een update kan uitbrengen voordat het lek publiekelijk bekend wordt gemaakt. Dit om te voorkomen dat internet criminelen de kwetsbaarheid kunnen uitbuiten.

Ontdekker Landi gooide het Firefox-lek echter direct op internet waardoor het gevaar bestond dat kwaadwillenden misbruik zouden maken van dit zogeheten zero-day-lek. Zaak dus voor Mozilla om zo snel mogelijk te reageren om het risico voor Firefox-gebruikers klein te houden. Dat is gelukt met deze razendsnelle update.

Behalve het zero-day-lek wordt in deze update van Firefox ook het vorige week tijdens de hacker-wedstrijd Pwn2Own ontdekte lek gedicht. Dit lek was echter niet publiekelijk bekend gemaakt, waardoor er nog geen direct gevaar was. Tijdens deze wedstrijd voor beveiligingsexperts werden Internet Explorer 8 en Mac-browser Safari trouwens ook gekraakt. Microsoft en Apple hebben nog geen updates voor de lekken in hun browsers uitgebracht.

Download Firefox 3.0.8 dat alle lekken verhelpt

De update wordt ook via de automatische update van Firefox aangeboden. Klik anders zelf op Help | Controleren op updates...

Bron: Mozilla