Mozilla retter 11 fejl i Firefox

Mozilla opdaterer Firefox og retter blandt andet seks kritiske fejl i Firefox 3.0 - heriblandt en 'click-hijacking' variation.

Artikel top billede

Computerworld News Service: Sent tirsdag aften blev der frigivet en opdatering, der retter 11 fejl i Firefox 3.0, hvoraf mere end halvdelen bliver betegnet som 'kritisk'.

Der blev samtidig frigivet en patch til Firefox 2.0, der rettede 14 fejl i den lidt ældre browser-version.

Firefox 3.0.2 slår ned på seks kritiske 'bugs', hvoraf fire er blevet rangeret som 'high' og en som 'low' i Mozillas fire-trins trussel-kategoriseringssystem.

Blandt de mere seriøse er der fire stabilitetsfejl i browserens grafiske rendering-, layout- og javascript engines, der alle potentielt kan 'chrashe' browseren og samtidig benyttes til at køre uautoriseret kode.

"Nogle af disse 'chrashes' viste under visse omstændigheder tegn på hukommelsefejl, og vi går ud fra, at man med nok tålmodighed, kunne køre uautoriseret kode," skriver Mozilla i deres information omkring fejlene.

Opdaterer ældre version

Mozilla har også opdateret selskabets ældre version af Firefox 2.0 til 2.0.0.17, hvor de samme fejl som i Firefox 3.0 versionen går igen.

Samtidig har Mozilla også rettet en række fejl, der er specifikke for den ældre bowser.

Det er uklart, hvor mange opdateringer Mozilla vil lancere til Firefox 2.0, da den gamle browser vil blive skrottet af Mozilla i december.

Mozilla fortsætter med at opfordre alle brugere til at opdatere til Firefox 3.0.

En af de 'bugs,' der er blevet rettet i begge versioner af browseren, er ifølge Mozilla en variation over 'click-hijacking' temaet, der blev fundet første gang af Liu Die Yu i Microsoft's Internet Explorer.

Microsoft rettede fejlen første gang i 2003 og igen senere samme år. Paul Nickerson, udvikler fra Mozilla, blev den første, der opdagede variationen af 'click-hijacking' i Firefox.

Mozilla retter også en række andre 'bugs' med selskabets 3.0.2 patch, blandt andet en række stabilitets-fejl samt en 'bug,' der sletter 'frem' og 'tilbage' knapperne, hvis man har installeret forskellige toolbars.

Opdateringen blev en smule forsinket, da Mozilla havde nogle 'sidste øjebliks-rettelser,' der skulle med i patchen.

De tæller en modificering af slutbrugerlicensen (EULA) til Linux brugere, som brugerne havde beklaget sig over.

Brugere kan hente opdateringen til Windows, Mac OS X og Linux fra Mozillas hjemmeside. Alternativt kan man vente på den automatiske opdatering, der normalt sætter i gang 24 til 48 timer efter frigivelsen af patchen.

Oversat af Jimmie Gustafsson

Event: Computerworld Summit 2026 - Aarhus

Digital transformation | Aarhus C

Styrk din digitale strategi med konkret brug af AI og ny teknologi. Mød 200 it-professionelle, få indsigter, løsninger og netværk på én dag. Computerworld Summit i Aarhus viser hvordan teknologi skaber forretningsværdi – her og nu.

21. april 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

VisionBird har pr. 1. november 2025 ansat Kelly Lyng Ludvigsen, 38 år,  som Seniorrådgiver. Hun skal især beskæftige sig med Rådgivning og undervisning i Contract Management. Hun kommer fra en stilling som Contract Manager hos Novo Nordisk. Hun er uddannet Cand. jur. og BS fra CBS. Hun har tidligere beskæftiget sig med Contract Management i flere roller i både det private, offentlige og som konsulent. Nyt job

Kelly Lyng Luvigsen

VisionBird

Enterprise Rent-A-Car har pr. 1. september 2025 ansat Christian Kamper Garst som Senior Key Account Manager. Han skal især beskæftige sig med at vinde markedsandele i hele Norden som led i en storstilet turnaround-strategi. Han kommer fra en stilling som Salgsdirektør hos Brøchner Hotels. Nyt job

Christian Kamper Garst

Enterprise Rent-A-Car

Norriq Danmark A/S har pr. 1. september 2025 ansat Alexander Bendix som Consultant. Han skal især beskæftige sig med tilføre nye, friske perspektiver og værdifuld viden til NORRIQS Data & AI-afdeling. Nyt job

Alexander Bendix

Norriq Danmark A/S