Mozilla retter 11 fejl i Firefox

Mozilla opdaterer Firefox og retter blandt andet seks kritiske fejl i Firefox 3.0 - heriblandt en 'click-hijacking' variation.

Artikel top billede

Computerworld News Service: Sent tirsdag aften blev der frigivet en opdatering, der retter 11 fejl i Firefox 3.0, hvoraf mere end halvdelen bliver betegnet som 'kritisk'.

Der blev samtidig frigivet en patch til Firefox 2.0, der rettede 14 fejl i den lidt ældre browser-version.

Firefox 3.0.2 slår ned på seks kritiske 'bugs', hvoraf fire er blevet rangeret som 'high' og en som 'low' i Mozillas fire-trins trussel-kategoriseringssystem.

Blandt de mere seriøse er der fire stabilitetsfejl i browserens grafiske rendering-, layout- og javascript engines, der alle potentielt kan 'chrashe' browseren og samtidig benyttes til at køre uautoriseret kode.

"Nogle af disse 'chrashes' viste under visse omstændigheder tegn på hukommelsefejl, og vi går ud fra, at man med nok tålmodighed, kunne køre uautoriseret kode," skriver Mozilla i deres information omkring fejlene.

Opdaterer ældre version

Mozilla har også opdateret selskabets ældre version af Firefox 2.0 til 2.0.0.17, hvor de samme fejl som i Firefox 3.0 versionen går igen.

Samtidig har Mozilla også rettet en række fejl, der er specifikke for den ældre bowser.

Det er uklart, hvor mange opdateringer Mozilla vil lancere til Firefox 2.0, da den gamle browser vil blive skrottet af Mozilla i december.

Mozilla fortsætter med at opfordre alle brugere til at opdatere til Firefox 3.0.

En af de 'bugs,' der er blevet rettet i begge versioner af browseren, er ifølge Mozilla en variation over 'click-hijacking' temaet, der blev fundet første gang af Liu Die Yu i Microsoft's Internet Explorer.

Microsoft rettede fejlen første gang i 2003 og igen senere samme år. Paul Nickerson, udvikler fra Mozilla, blev den første, der opdagede variationen af 'click-hijacking' i Firefox.

Mozilla retter også en række andre 'bugs' med selskabets 3.0.2 patch, blandt andet en række stabilitets-fejl samt en 'bug,' der sletter 'frem' og 'tilbage' knapperne, hvis man har installeret forskellige toolbars.

Opdateringen blev en smule forsinket, da Mozilla havde nogle 'sidste øjebliks-rettelser,' der skulle med i patchen.

De tæller en modificering af slutbrugerlicensen (EULA) til Linux brugere, som brugerne havde beklaget sig over.

Brugere kan hente opdateringen til Windows, Mac OS X og Linux fra Mozillas hjemmeside. Alternativt kan man vente på den automatiske opdatering, der normalt sætter i gang 24 til 48 timer efter frigivelsen af patchen.

Oversat af Jimmie Gustafsson

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Sikkerhed | Online

    Connected sikkerhed: Sådan samles netværk, drift og sikkerhed i én platform

    Få indblik i, hvordan NaaS og SOC samler netværk og sikkerhed i én platform. Hør Semler Group dele erfaringer med hurtigere trusselsrespons, færre leverandører og mindre kompleks drift. Deltag og se, hvordan moderne sikkerhedsdrift skalerer i...

    Infrastruktur | Frederiksberg

    Roundtable: Suverænitet, risk management og resiliens i en urolig verden

    Digital suverænitet er rykket fra politisk debat til konkret risikostyring.På dette eksklusive dinner roundtable samler Computerworld, T-Systems og Palo Alto Networks 12-15 ledende it- og sikkerhedsbeslutningstagere til en fortrolig samtale om...

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Pentos har pr. 2. juni 2025 ansat Erik Ebert som Country Manager. Han skal især beskæftige sig med udvidelsen af Pentos til Danmark og Norden. Det kræver bl.a. etablering af et lokalt leverance team og SAP Partnerskab. Han kommer fra en stilling som Senior Director hos Effective People. Han har tidligere beskæftiget sig med HR systemer baseret på SAP SuccessFactors hos en række danske større og mellemstore virksomheder. Nyt job

    Erik Ebert

    Pentos

    Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

    Alexander Hoffmann

    GlobalConnect

    Immeo har pr. 16. marts 2026 ansat Honey Arora som Senior Manager. Han kommer fra en stilling som Data Product Owner hos Centrica Energy. Nyt job

    Honey Arora

    Immeo

    Pinksky ApS har pr. 1. maj 2026 ansat Dan Toft, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med digitalisering med Microsoftplatformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Han er uddannet datamatiker. Han har tidligere beskæftiget sig med Microsoft 365 og SharePoint udvikling. Nyt job

    Dan Toft

    Pinksky ApS