Mozilla retter 11 fejl i Firefox

Mozilla opdaterer Firefox og retter blandt andet seks kritiske fejl i Firefox 3.0 - heriblandt en 'click-hijacking' variation.

Artikel top billede

Computerworld News Service: Sent tirsdag aften blev der frigivet en opdatering, der retter 11 fejl i Firefox 3.0, hvoraf mere end halvdelen bliver betegnet som 'kritisk'.

Der blev samtidig frigivet en patch til Firefox 2.0, der rettede 14 fejl i den lidt ældre browser-version.

Firefox 3.0.2 slår ned på seks kritiske 'bugs', hvoraf fire er blevet rangeret som 'high' og en som 'low' i Mozillas fire-trins trussel-kategoriseringssystem.

Blandt de mere seriøse er der fire stabilitetsfejl i browserens grafiske rendering-, layout- og javascript engines, der alle potentielt kan 'chrashe' browseren og samtidig benyttes til at køre uautoriseret kode.

"Nogle af disse 'chrashes' viste under visse omstændigheder tegn på hukommelsefejl, og vi går ud fra, at man med nok tålmodighed, kunne køre uautoriseret kode," skriver Mozilla i deres information omkring fejlene.

Opdaterer ældre version

Mozilla har også opdateret selskabets ældre version af Firefox 2.0 til 2.0.0.17, hvor de samme fejl som i Firefox 3.0 versionen går igen.

Samtidig har Mozilla også rettet en række fejl, der er specifikke for den ældre bowser.

Det er uklart, hvor mange opdateringer Mozilla vil lancere til Firefox 2.0, da den gamle browser vil blive skrottet af Mozilla i december.

Mozilla fortsætter med at opfordre alle brugere til at opdatere til Firefox 3.0.

En af de 'bugs,' der er blevet rettet i begge versioner af browseren, er ifølge Mozilla en variation over 'click-hijacking' temaet, der blev fundet første gang af Liu Die Yu i Microsoft's Internet Explorer.

Microsoft rettede fejlen første gang i 2003 og igen senere samme år. Paul Nickerson, udvikler fra Mozilla, blev den første, der opdagede variationen af 'click-hijacking' i Firefox.

Mozilla retter også en række andre 'bugs' med selskabets 3.0.2 patch, blandt andet en række stabilitets-fejl samt en 'bug,' der sletter 'frem' og 'tilbage' knapperne, hvis man har installeret forskellige toolbars.

Opdateringen blev en smule forsinket, da Mozilla havde nogle 'sidste øjebliks-rettelser,' der skulle med i patchen.

De tæller en modificering af slutbrugerlicensen (EULA) til Linux brugere, som brugerne havde beklaget sig over.

Brugere kan hente opdateringen til Windows, Mac OS X og Linux fra Mozillas hjemmeside. Alternativt kan man vente på den automatiske opdatering, der normalt sætter i gang 24 til 48 timer efter frigivelsen af patchen.

Oversat af Jimmie Gustafsson

Netcompany A/S

Erfaren Linux Operations Engineer

Midtjylland

Quadsat ApS

Software Developer

Fyn

Netcompany A/S

IT Consultant

Nordjylland

Socialpædagogernes Landsforbund

Chefkonsulent – digital strategi, IT-arkitektur og leverandørstyring

Københavnsområdet

Navnenyt fra it-Danmark

Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

Jakob Dirksen

GlobalConnect

Pentos har pr. 2. juni 2025 ansat Jonas Kyhnau som Seniorkonsulent. Han skal især beskæftige sig med at rådgive virksomheder om HR digitalisering og implementering af SAP SuccessFactors og SmartRecruiters. Han kommer fra en stilling som Seniorkonsulent og PMO lead hos Gavdi. Han er uddannet Cand.merc Human Resource Management fra Copenhagen Business School. Han har tidligere beskæftiget sig med med Onboarding, Employee Central (Core HR). Nyt job

Jonas Kyhnau

Pentos

Netip A/S har pr. 1. maj 2026 ansat Ida Hyllested Friis som Key Account Manager ved netIP's kontor i Thisted. Hun kommer fra en stilling som Key Account Manager hos Københavns erhvervshus. Nyt job