Mozilla retter 11 fejl i Firefox

Mozilla opdaterer Firefox og retter blandt andet seks kritiske fejl i Firefox 3.0 - heriblandt en 'click-hijacking' variation.

Artikel top billede

Computerworld News Service: Sent tirsdag aften blev der frigivet en opdatering, der retter 11 fejl i Firefox 3.0, hvoraf mere end halvdelen bliver betegnet som 'kritisk'.

Der blev samtidig frigivet en patch til Firefox 2.0, der rettede 14 fejl i den lidt ældre browser-version.

Firefox 3.0.2 slår ned på seks kritiske 'bugs', hvoraf fire er blevet rangeret som 'high' og en som 'low' i Mozillas fire-trins trussel-kategoriseringssystem.

Blandt de mere seriøse er der fire stabilitetsfejl i browserens grafiske rendering-, layout- og javascript engines, der alle potentielt kan 'chrashe' browseren og samtidig benyttes til at køre uautoriseret kode.

"Nogle af disse 'chrashes' viste under visse omstændigheder tegn på hukommelsefejl, og vi går ud fra, at man med nok tålmodighed, kunne køre uautoriseret kode," skriver Mozilla i deres information omkring fejlene.

Opdaterer ældre version

Mozilla har også opdateret selskabets ældre version af Firefox 2.0 til 2.0.0.17, hvor de samme fejl som i Firefox 3.0 versionen går igen.

Samtidig har Mozilla også rettet en række fejl, der er specifikke for den ældre bowser.

Det er uklart, hvor mange opdateringer Mozilla vil lancere til Firefox 2.0, da den gamle browser vil blive skrottet af Mozilla i december.

Mozilla fortsætter med at opfordre alle brugere til at opdatere til Firefox 3.0.

En af de 'bugs,' der er blevet rettet i begge versioner af browseren, er ifølge Mozilla en variation over 'click-hijacking' temaet, der blev fundet første gang af Liu Die Yu i Microsoft's Internet Explorer.

Microsoft rettede fejlen første gang i 2003 og igen senere samme år. Paul Nickerson, udvikler fra Mozilla, blev den første, der opdagede variationen af 'click-hijacking' i Firefox.

Mozilla retter også en række andre 'bugs' med selskabets 3.0.2 patch, blandt andet en række stabilitets-fejl samt en 'bug,' der sletter 'frem' og 'tilbage' knapperne, hvis man har installeret forskellige toolbars.

Opdateringen blev en smule forsinket, da Mozilla havde nogle 'sidste øjebliks-rettelser,' der skulle med i patchen.

De tæller en modificering af slutbrugerlicensen (EULA) til Linux brugere, som brugerne havde beklaget sig over.

Brugere kan hente opdateringen til Windows, Mac OS X og Linux fra Mozillas hjemmeside. Alternativt kan man vente på den automatiske opdatering, der normalt sætter i gang 24 til 48 timer efter frigivelsen af patchen.

Oversat af Jimmie Gustafsson

Læses lige nu

    Event: Årets CISO 2026

    Sikkerhed | København

    Vi glæder os til at løfte sløret for flere detaljer til denne konference. I mellemtiden kan du tilmelde dig og dermed have tidspunktet reserveret i din kalender.

    22 oktober 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Pentos har pr. 2. juni 2025 ansat Jonas Kyhnau som Seniorkonsulent. Han skal især beskæftige sig med at rådgive virksomheder om HR digitalisering og implementering af SAP SuccessFactors og SmartRecruiters. Han kommer fra en stilling som Seniorkonsulent og PMO lead hos Gavdi. Han er uddannet Cand.merc Human Resource Management fra Copenhagen Business School. Han har tidligere beskæftiget sig med med Onboarding, Employee Central (Core HR). Nyt job

    Jonas Kyhnau

    Pentos

    Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job
    Renewtech ApS har pr. 15. marts 2026 ansat Per Forberg som Account Manager for Sustainable Relations. Han skal især beskæftige sig med etablere nye partnerskaber med henblik på ITAD og sourcing kontrakter med hostingvirksomheder og strategiske slutbrugere. Han kommer fra en stilling som Nordic Key Account Manager hos Tesa. Han er uddannet hos Lund University og har en MBA i Management. Han har tidligere beskæftiget sig med at styrke salgsaktiviteter og partnerskaber på tværs af nordiske markeder. Nyt job

    Per Forberg

    Renewtech ApS

    Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

    Kari Lehtimäki

    Den danske eID-virksomhed Idura