In der neuen Firefox-Version 124 haben die Mozilla-Entwickler etliche Schwachstellen im Browser behoben. Im PDF-Viewer kommen Sie auch per Tastatur voran. Updates auf Firefox ESR 115.9, Tor Browser 13.0.12 sowie Thunderbird 115.9 sind gleichfalls verfügbar.
In Firefox 124.0 haben die Entwickler mindestens 12 Schwachstellen behoben. Darunter gibt es mit CVE-2024-2615 einen als kritisch ausgewiesenen Eintrag, der mehrere Sicherheitslücken enthalten kann. Weitere fünf Lücken stuft Mozilla in seinem Sicherheitsbericht als hohes Risiko ein. So könnte ein Angreifer etwa CVE-2024-2605 ausnutzen, um unter Windows aus der Browser-Sandbox auszubrechen und eingeschleusten Code auszuführen. Angriffe auf Firefox-Nutzer sind bislang nicht bekannt. Mit dem ≡Menü-Eintrag » Hilfe » Über Firefox können Sie eine Update-Prüfung und den Download des Updates bei Bedarf manuell anstoßen.
Neu in Firefox 124
Die Navigation mit der Tastatur soll nun auch im eingebauten PDF-Betrachter funktionieren. In Firefox View können Sie offene Tabs nach kürzlicher Nutzung oder nach der normalen Tab-Reihenfolge sortieren. Außerdem soll Firefox die Sprungliste in der Windows-Taskleiste effizienter befüllen, um das Web-Erlebnis zu verbessern. Mehr dazu lesen Sie in dieser Meldung.
Firefox ESR, Tor Browser, Thunderbird
Firefox ESR 115 bekommt ein Update auf die Version 115.9.0, in der die Entwickler wenigstens zehn Lücken geschlossen haben. Auch für den auf Firefox ESR basierende Tor Browser ist ein Update verfügbar. Der neue Tor Browser 13.0.12 (für Windows, macOS, Linux und Android) basiert auf Firefox 115.9. Die Komponente Snowflake ist in der aktualisierten Version 2.9.2 enthalten. In der neuen Version 115.9.0 des Mail-Programms Thunderbird haben die MZLA-Entwickler mindestens zehn Schwachstellen beseitigt, die weitgehend mit den Firefox-Lücken übereinstimmen. Zudem haben sie etliche Bugs behoben.
Am 16. April will Mozilla Firefox 125 sowie Firefox ESR 115.10 veröffentlichen, die nächsten Streiche sollen bis Ende November (Firefox 133) im Vier-Wochen-Takt folgen.
Quelle: www.pcwelt.de
