Firefox 6.0.1

Firefox 6.0.1 is uitgebracht. Dit is een beveiligingsupdate voor Mozilla's browser die een probleem oplost met de (ongewilde) uitgifte van vervalste SSL-certificaten door het Nederlandse bedrijf DigiNotar.

Iraanse internetcriminelen hebben de website van DigiNotar (dat ook zorgt voor de certificaten van DigiD van de overheid!) gehackt en nepcertificaten verkregen waarmee ze internetters ten onrechte kunnen doen geloven dat ze op een legitieme webpagina beland zijn - terwijl deze in werkelijkheid vervalst is. Zo hebben Iraanse hackers bijvoorbeeld slachtoffers naar vervalste Gmail-pagina's gelokt om wachtwoorden en vertrouwelijke informatie buit te maken.

Ook voor de website van Mozilla zelf waren vervalste SSL-certificaten uit naam van DigiNotar uitgegeven. Het Nederlandse bedrijf maakt een zeer slechte beurt en wordt nu eveneens door Microsofts Internet Explorer en Google Chrome geboycot als betrouwbare uitgifte-autoriteit van beveiligingscertificaten.

Firefox 6.0.1 is in het Nederlands te downloaden voor Windows XP, Vista en 7, Mac OS X en Linux. Voor Android is Firefox Mobile 6.0 verschenen en voor iPhone en iPad is Firefox Home beschikbaar.

Release notes:
Revoked the root certificate for DigiNotar due to fraudulent SSL certificate issuance (see bug 682927 and the security advisory)