Browser-Updates: Firefox 86 und 78.8 ESR umfassen wichtige Sicherheitsupdates
Mozillas frisch erschienene Browser-Versionen bergen neben neuen Funktionen auch Schwachstellen-Fixes. Von mehreren geht ein hohes Sicherheitsrisiko aus.
Die am heutigen Dienstag veröffentlichten Firefox-Versionen 86 und 78.8 (ESR, Extended Support Release) umfassen neben diversen neuen Features auch Sicherheitsupdates: Aus der regulären Firefox-Ausgabe wurden insgesamt 12 Sicherheitslücken entfernt, von denen fünf als "High" eingestuft wurden. Im Falle von ESR sind es vier Lücken und drei "High"-Einstufungen.
Unter anderem könnten die aus beiden Firefox-Ausgaben übereinstimmend beseitigten Angriffsmöglichkeiten unter bestimmten Voraussetzungen ausgenutzt werden, um aus der Ferne beliebigen Programmcode zur Ausführung zu bringen oder sensible Informationen auszulesen. Weitere, wenn auch eher wenige Informationen sind Mozillas Security Advisories zu entnehmen:
Nicht nur die geschlossenen Lücken sind ein guter Grund zum zeitnahen Updaten. Firefox 86 umfasst darüber hinaus noch einige sicherheitsrelevante Neuerungen wie etwa einen "Stack Clash"-Schutzmechanismus für die Linux-Ausgaben des Browsers oder ein neues Feature namens "Total Cookie Protection, das Website-übergreifendes Tracking erschweren soll. Die wichtigsten neuen Features fassen wir in einer eigenen Meldung zusammen:
Siehe dazu auch:
- Firefox: Download sicher und schnell bei heise.de
- Firefox ESR: Download sicher und schnell bei heise.de
(ovw)