Firefox plages af 10 sikkerhedshuller – tre er kritiske

Mozilla har fået øje på 10 sikkerhedshuller i den nye Firefox-browser. Tre af de 10 er kritiske. Mozilla ved endnu ikke, hvordan situationen skal tackles.

Artikel top billede

Computerworld News Service: Mozilla har identificeret 10 sikkerhedshuller i Firefox 3.0. Alle 10 huller betegnes som 'høj-prioritet'.

Tre af de 10 har fået stemplet 'kritisk'.

Alligevel vil Mozilla endnu ikke tage stilling til, om selskabet skal udsende den nye browser som planlagt, eller om selskabet skal begynde at sigte efter at udsende en ny udgave.

”Vi tager beslutningen om, hvorvidt vi skal udsende eller ej, tidligt i denne uge, i det vi stadig indsamler feedback [på Release Candidate 1],” lyder det fra Mike Schroepfer, udviklingschef i Mozilla.

Firefox 3.0 RC1 blev lanceret for en uges tid siden. Mozilla har endnu ikke bekræftet, at selskabet vil gå i gang med en anden udgave. Eneste melding er, at Mozilla sigter efter juni som måneden, hvor den endelige kode bliver udsendt.

Mike Schroepfer siger også, at Mozilla 27. maj enten vil lukke udviklingsarbejdet af Firefox 3.0 med RC1 eller udvikle en RC2 med nye tiltag, der lukker de 10 identificerede sikkerhedshuller.

I mellemtiden vil test af de 10 sikkerhedshuller begynde.

De 10 huller inkluderer tre kritiske huller i Bugzilla, der er Mozillas database til identificering af bugs. Otte af sikkerhedshullerne rammer Firefox til Windows, Mac OS X og Linux, men to alene rammer Linux.

Læses lige nu

    Annonce

    Capgemini Danmark A/S

    Client Partner

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Teknisk Projektleder til Forsvarets data- og AI-projekter

    Københavnsområdet

    BEC Financial Technologies

    Sr. Software Engineer for Accounting & Data Monitoring

    Uspecificeret arbejdssted

    KMD A/S

    Senior Software Architect

    Københavnsområdet

    Event: Årets CISO 2026

    Sikkerhed | Kongens Lyngby

    Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

    22. oktober 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

    Jeppe Lindberg

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

    Andreas Dyngberg Pedersen

    Norriq Danmark A/S

    Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job