Schwachstelle in Fizzle für Firefox

Eine Schwachstelle in Fizzle erlaubt es Angreifern, Script-Attacken gegen Firefox auszuführen. Der Grund ist ein Fehler in der Behandlung von RSS-Feeds. Mit einem speziell präparierten Feed könnte sich so schadhafter Code einschleusen lassen.

Die Schwachstelle ist bestätigt für Version 0.5. Andere Varianten könnten ebenfalls betroffen sein. Es besteht derzeit kein Patch. Man sollte nur vertrauenswürdige XML-Feeds abonnieren. (jdo)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.