Mozilla Firefox 3.6 Beta 4 verfügbar

Hi,

seit gestern abend ist die Mozilla Firefox 3.6 Beta 4 verfügbar! Es wurden rund rund 140 Korrekturen gegenüber der Beta 3 von Firefox 3.6 vorgenommenum Leistung, Sicherheit, Stabilität und Funktionen zu verbessern. Zudem wird in Beta 4 als stabil und sicher eingeschätzt, jedoch viele Add-ons harmonierten noch nicht mit der Software, laut Mozilla. Eine weitere Verbesserung ist, dass die HTML5 File API unterstützt wird, eine Spezifikation für eine Schnittstelle zum Dateizugriff von Webbrowsern

Die Beta 4 von Firefox 3.6 steht unter mozilla.com zum Download bereit oder direkt per FTP.

Na dann, Viel Spass beim selber Testen!
CU

Mozilla Firefox 3.6 Beta 3 verfügbar!

Hi,

seit gestern abend ist die Mozilla Firefox 3.6 Beta 3 verfügbar! Es wurden rund rund 80 Korrekturen gegenüber der Beta 2 von Firefox 3.6 vorgenommen. Zudem wird in Beta 3 unter anderem geändert, wie Software von Drittherstellern mit dem Browser interagieren kann. Dies soll in Zukunft die Zahl der Abstürze reduzieren. Ab der Beta 3 von Firefox 3.6, ist es nicht mehr möglich, Firefox mit eigenen Komponenten zu erweitern, indem diese einfach in den Components-Ordner von Firefox kopiert werden. Darüber hinaus ist es nun möglich, Scripte asynchron auszuführen, was das Laden von Webseiten beschleunigen soll.

Die Beta 3 von Firefox 3.6 steht unter mozilla.com zum Download bereit oder direkt per FTP.

Na dann, Viel Spass beim selber Testen!
CU

Mozilla Firefox 3.6 Beta2 veröffentlicht

Hi,

nachdem die Mozilla Foundation über 190 Fehler in der Beta1 von Firefox 3.6 gefunden hat, wurde gestern abend die Beta 2 veröffentlicht! Die Start- und Arbeitsgeschwindigkeit des Browsers soll nochmal verbessert worden sein.

Die Skinverwaltung Personas unterstützte Farbe im Webbrowser-Interface, es kann also das Aussehen geändert werden. Außerdem alarmiert Firefox über https://www.mozilla.com/plugincheck/ den Anwender, wenn seine Plug-ins veraltet sind. Eine weitere Neuerung ist die integrierte Theora-Videodarstellung, hier der Vollbildmodus möglich und zeigt ein Standbild aus dem Video als Startbild an. Firefox 3.6 unterstützt außerdem das Web Open Font Format (WOFF).

Die zweite Betaversion von Firefox 3.6 steht unter mozilla.com zum Download bereit.

Na dann, Viel Spass bei selber Testen!
CU

Mozilla Firefox 3.5.5 verfügbar

Hi,

die Mozilla Foundation hat die Firefox Version 3.5.5 veröffentlicht!

Die neue Version ist über das automaitsche Online Update von Firefox verfügbar ebenso aber auch über die Mozilla Firefox Seite herunterladbar.

Das Change-Log weist Mehrere Stabilitätsprobleme und Bug-Fixes aus. Sicherheitsfixes sind von 3.5.4 zu 3.5.5 nicht auszumachen.

 

Na dann, Viel Spass beim selber Testen!
CU

Mozilla Firefox 3.6 Beta 1 verfügbar

Hi,

die Mozilla Foundation hat die erste Beta der zukünftigen Firefox Version 3.6 ihres zum Download bereitgestellt. Die Basis von Firefox 3.6 soll die Rendering-Maschine Gecko 1.9.2. sein. Das Werkzeug Personas  wurde in Firefox 3.6 integriert, somit kann das Aussehen der Browseroberfläche anpasst werden. Die JavaScript-Performance sollen ebenso verbessert worden sein wie Reaktions- und Startzeiten gegenüber der Vorgängerversionen.

Außerdem soll die Version 3.6 von Firefox auch die Jumplists von Windows 7 unterstützen.

Hier ein paar Impressionen:
 

Na dann, Viel Spass beim selber Testen!
CU

Mozilla Firefox 3.5.4 verfügbar

Hi,
die Mozilla Foundation hat die Firefox Version 3.5.4 veröffentlicht!

Zur zeit ist die neue Version nur über das automaitsche Online update von Firefox verfügbar. Das Change-Log liegt zur Zeit noch nicht vor.

[Update: Nun ist die Version auch über die Mozilla Firefox Seite herunterladbar]

Change-Log:

Sicherheitslücken:
MFSA 2009-64 Crashes with evidence of memory corruption (rv:1.9.1.4/ 1.9.0.15)
MFSA 2009-63 Upgrade media libraries to fix memory safety bugs
MFSA 2009-62 Download filename spoofing with RTL override
MFSA 2009-61 Cross-origin data theft through document.getSelection()
MFSA 2009-59 Heap buffer overflow in string to number conversion
MFSA 2009-57 Chrome privilege escalation in XPCVariant::VariantDataToJS()
MFSA 2009-56 Heap buffer overflow in GIF color map parser
MFSA 2009-55 Crash in proxy auto-configuration regexp parsing
MFSA 2009-54 Crash with recursive web-worker calls
MFSA 2009-53 Local downloaded file tampering
MFSA 2009-52 Form history vulnerable to stealing

Mehrere Stabilitätsprobleme.

Die Möglichkeit, Absturzmeldungen neu zu senden, wurde hinzugefügt (Bug 378528).

Wenn die Funktion „Neueste Chronik löschen“ verwendet wurde, wurden anschließend auf einigen SSL-Seiten nicht mehr alle Bilder und Webseiten-Stile geladen, bis die Seite neu geladen wurde (Bug 480619).

Na dann, Viel Spass beim selber Testen!
CU

Mozilla Firefox: Microsoft .NET Framework Assistant wird blockiert/deaktivert

Hi,

nach Rücksprache mit Microsoft und laut Mike Shaver (Vice President Mozilla  Engineering), hat die Mozilla Foundation das Firefox Add-on “Microsoft .NET Framework Assistant” auf die Liste blockierter Zusatzmodule gesetzt. Das Tech Bulletin von Microsoft empfiehlt ebenfalls, das Add-on zu deaktivieren, die Lücke wird aber mit dem MS09-054 Update (KB974455) seit dem letzten Patchday geschlossen.

Das Add-on wird seit Februar im Rahmen des Service Pack 1 für das .NET-Framework 3.5 auf Windows-Systemen installiert, leider ungefragt und ohne Zustimmung des Nutzers (Firefox Add-on-Fenster: „Microsoft .NET Framework Assistant“ & „Windows Presentation Foundation“). Die Komponenten des Service ließen sich allenfalls deaktivieren, allerdings gelang die Deinstallation nur über einen Registry-Eingriff. Das “Update auf .NET Framework 3.5 SP1 für .NET Framework Assistant 1.0 für Firefox”  konnte installiert werden, um mehrere Kompatibilitätsprobleme mit dem Firefox-Browser zu beheben.

[UPDATE:] Der „Microsoft .NET Framework Assistant“ wurde laut Mike Shaver wieder von der Blocklist entfernt. Mozilla hat von Microsoft die Bestätigung erhalten, dass das Plug-in nicht zur Ausnutzung der  Sicherheitslücken einsetzbar sei. Man müsse noch einiges abklären bevor man auch die Blockierung des WPF-Plug-ins aufheben will. In den kommenden Tagen sollen laut Shaver weiterer Informationen Genauere Informationen zum Vorgehen von Mozilla folgen. [/UPDATE]

Na dann, Viel Spass beim selber Testen!
CU

Mozilla Firefox 3.5.3 veröffentlicht!

Hi,

die Mozilla Foundation hat die Firefox Version 3.5.3 veröffentlicht, welche 9 schwere Sicherheitslücken beseitigt!

Ein Sicherheitsleck steckt in der Komponente Browserfeedwriter und erlaubt es einem Angreifer, beliebigen Javascript-Code auszuführen. Das Sicherheitsloch wird als gefährlich eingestuft. Das gilt auch für einen Fehler in der Verwaltung von Spateln im XUL-Baumelement, weil Angreifer Schadcode über einen manipulierten Zeiger ausführen können.

Sieben weitere als gefährlich bewertete Sicherheitslücken stecken in der Rendering Engine von Firefox. Ein geringes Risiko geht von einem Fehler beim Umgang mit Unicode-Zeichen auf Windows-Systemen aus. Angreifer könnten das Sicherheitsloch für Spoofing-Angriffe missbrauchen.

Ein als moderat eingestuftes Sicherheitsloch betrifft nur Firefox 3.0.x und tritt bei der Installation oder Deinstallation von PKCS11-Modulen auf, um auf kryptographische Token zugreifen zu können. Fehlerhafte Dialoge können Opfer dazu verleiten, ein manipuliertes Modul zu installieren. Zudem sollen beide Firefox-Versionen kleinere Fehlerkorrekturen erhalten haben, mit der die Stabilität der Software verbessert wird.

Quelle: http://www.golem.de/0909/69721.html

Firefox 3.5.3 Download

 

Na dann, Viel Spass beim selber Testen!
CU

Mozilla Firefox 3.5.2 veröffentlicht!

Hi,

gestern Abend wurde der Firefox 3.5.2 von der Mozilla Foundation veröffentlicht! Mit der Version 3.5.2 und 3.0.13 wurden vier als kritisch eingestufte Sicherheitslücken korrigiert, einige davon sollen genutzt werden können, um fremden Code einzuschleusen.

Ausschließlich Firefox 3.5 betrifft ein Fehler, der im Zusammenspiel mit Erweiterungen wie AdBlock Plus oder NoScript auftritt (Mozilla Foundation Security Advisory 2009-46). Er erlaubt es, Javascript mit den Rechten des Browser-Chromes auszuführen.

Darüber hinaus wurden einige Stabilitätsprobleme in der Browser- und Javascript-Engine beseitigt, die bei Firefox und anderen Mozilla-Produkten zum Einsatz kommen (Mozilla Foundation Security Advisory 2009-45). Einige der beseitigten Abstürze lassen sich vermutlich zum Einschleusen von fremdem Code ausnutzen. Mozilla empfiehlt, Javascript abzuschalten, bis Firefox 3.5.2 oder 3.0.13 installiert werden kann.

Ein weiterer Fehler wurde im Code zum Parsen regulärer Ausdrücke in Zertifikaten entdeckt und beseitigt (Mozilla Foundation Security Advisory 2009-43). Mit Hilfe eines präparierten Zertifikats lässt sich so Code auf einem verwundbaren System einschleusen und ausführen. Da die Sicherheitslücke im Zusammenhang mit altem Netscape-Code steht, der in Firefox 3.5 ersetzt wurde, ist die aktuelle Mozilla-Version nicht anfällig.

Nur ältere Firefox-Versionen betrifft ein Fehler in der Behandlung von Domainnamen in SSL-Zertifikaten (Mozilla Foundation Security Advisory 2009-42). Durch unterschiedliche Zeichenverarbeitung zwischen Client und Server kann es Angreifen gelingen, beliebige Zertifikate auszustellen und so beispielsweise Phishing zu betreiben.

Darüber hinaus wurde ein Fehler beseitigt, der es erlaubte, ein neues Fenster mit falschen SSL-Informationen zu öffnen (Mozilla Foundation Security Advisory 2009-44). Gleiches gilt für einen Fehler bei der Verarbeitung von Antworten mit langen Domainnamen, die SOCKS5-Proxys an Firefox senden (Mozilla Foundation Security Advisory 2009-38).

Zudem soll Firefox 3.5.2 Bilder mit ICC-Farbprofilen jetzt auf allen Bildschirmen korrekt darstellen.

Golem.de – Firefox 3.5.2 und 3.0.13 schließen Sicherheitslücken

  

Die neuen Versionen bekommt man entweder über das Automatische Update in Firefox oder auf der Homepage von Mozilla.

Na dann, Viel Spass bem selber Testen!
CU

Mozilla Firefox 3.5.1 veröffentlicht.

Hi,

Mozilla hat die Version 3.5.1 von Firefox veröffentlicht und schließt somit ein kritische Sicherheitslücke und soll ebenfalls die Stabilität und Ladezeiten unter Windows verbessern! Firefox 3.5.1 beseitigt einen Fehler im JIT-JavaScript-Compiler. Gelingt es Angreifern, Nutzer auf eine spezielle präparierte Website zu locken, können sie deren Systeme dadurch übernehmen.

Wer den Firefox direkt über die integrierte Update Funktion aktualisieren will muss den Firefox auch als Administator starten um das Update überhaupt auszuführen können, die Option ist sonst ausgegraut. Alternativ lädt man sich das voll Setup runter und aktualisiert so den Firefox Browser.

Download Firefox 3.5.1
Firefox 3.5.1 Release Notes

 

Na dann, Viel Spass beim selber Testen!
CU