Mozilla planlægger Firefox-rettelse

Artiklen blev oprindeligt publiceret den 31/1/2008

I næste uge kommer Firefox 2.0.0.12, der skal lukke et sikkerhedshul i browseren.

Hullet ligger i udvidelsesprogrammer til Firefox. Hvis de ikke er pakket i et Java-arkiv (filtypen .jar), giver de mulighed for, at uvedkommende kan få adgang til cookies og sessionshistorikken.

Mozillas sikkerhedsansvarlige, Window Snyder, opfordrer udviklerne af udvidelser til at pakke deres programmer som Java-arkiver fremover. Oprindelig gav Mozilla sårbarheden en lav risikovurdering, men den er siden blevet forhøjet.

Den nye version, der lukker hullet, ventes klar på tirsdag den 5. februar.

Links