Firefox 6.0.2

Firefox 6.0.2 is een week na de vorige beveiligingsupdate voor Mozilla's browser verschenen. In deze uitgave van Firefox wordt de Nederlandse certificate authority (CA) DigiNotar nu geheel geboycot. Dit betekent dat Firefox een waarschuwing laat zien dat de veiligheid van de bezochte pagina niet gewaarborgd is als het ssl-certificaat uitgegeven is door DigiNotar.

DigiNotar kwam de afgelopen weken negatief in het nieuws doordat de servers van het bedrijf gehackt waren door Iraanse hackers. Deze hadden de website van DigiNotar (dat ook zorgde voor de certificaten van DigiD van de overheid!) gehackt en nepcertificaten verkregen waarmee ze internetters ten onrechte kunnen doen geloven dat ze op een legitieme webpagina beland zijn - terwijl deze in werkelijkheid vervalst is.

Het Nederlandse bedrijf maakt een zeer slechte beurt en wordt nu eveneens door Microsofts Internet Explorer en Google Chrome geboycot als betrouwbare uitgifte-autoriteit van beveiligingscertificaten. De meeste overheidswebsites (waaronder DigiD) zijn inmiddels overgestapt op andere certificate authorities voor de uitgifte van ssl-certificaten, zodat u weer gewoon gebruik kunt maken van deze diensten.

Firefox 6.0.2 is in het Nederlands te downloaden voor Windows XP, Vista en 7, Mac OS X en Linux.

Release notes:

The latest version of Firefox has the following changes:

• Removed trust exceptions for certificates issued by Staat der Nederlanden (see bug 683449 and the security advisory)
• Resolved an issue with gov.uk websites (see bug 669792)