Die Mozilla Foundation aktualisiert seine Versionsreihen – und damit nicht nur Firefox, sondern auch Thunderbird und SeaMonkey.

Am einfachsten ist ein Update über die integrierte Update-Funktion möglich:

Menü „Hilfe“, „Nach Updates suchen…“ bzw. „Firefox/Thunderbird aktualisieren“.

Alternativ stehen die Installationspakete auf folgenden Webseiten zum Herunterladen bereit:

Firefox 3.6.4
http://www.mozilla.com/de/

Firefox 3.5.10
http://www.mozilla.com/en-US/firefox/all-older.html

Firefox 3.0.19
http://releases.mozilla.org/pub/mozilla.org/firefox/releases/3.0.19/

Thunderbird 3.0.5
http://www.mozillamessaging.com/de/

SeaMonkey 2.0.5
http://www.seamonkey-project.org/releases/

Mit der neuen Firefox Version 3.6.4 schließt Mozilla insgesamt sieben Sicherheitslücken. Zudem sollen Abstürze von Adobes Flash-, Apples Quicktime- oder Microsofts Silverlight-Plug-ins verhindert werden. Das Weitersurfen in anderen geöffneten Tabs soll möglich sein. Zudem lässt sich das abgestürzte Tab durch einfaches Neuladen (Refresh) wiederbeleben.

Den neuen Firefox 3.6.4. gibt es als Download hier:

https://www.mozilla.com/en-US/firefox/3.6.4/releasenotes/

Wie schon vorgestern berichtet, kann ein anonymer Angreifer durch eine Schwachstelle im „Java Deployment Toolkit“ mit den Rechten des Anwenders  beliebige Codes zur Anwendung bringen.

Unter Firefox empfiehlt es sich unter „Extras -> Add ons-> Plugins“ das Plugin „Java Deployment Toolkit“ zu deaktivieren.

Wer den Microsoft Internet Explorer nutzt, kann das Kill-bit setzen. Details finden Sie hier:

http://lists.grok.org.uk/pipermail/full-disclosure/2010-April/074036.html

Mozilla stellt für die Firefox Version 3.6 ein Update zur Verfügung und empfiehlt dringend, eine Aktualisierung durchzuführen.

Mozilla Firefox 3.6.3 steht hier zum Download bereit: http://www.mozilla.com/de/

Der Mozilla Foundation wurde eine Sicherheitslücke gemeldet. Wir empfehlen, bis zur Veröffentlichung der Mozilla Firefox Version 3.6.2 die Nutzung alternativer Browser. Firefox 3.6.2 soll ab Dienstag, den 30. März 2010 verfügbar sein.

Weitere Informationen:

http://blog.mozilla.com/security/2010/03/18/update-on-secunia-advisory-sa38608