Mozilla schließt etliche Browser-Lücken

Mozilla hat nach der Veröffentlichung der Browser-Version Firefox 4.0 einen so genannten "Rapid Release" Turnus eingeführt, um neue Firefox-Versionen in deutlich kürzeren Intervallen heraus zu bringen. So ist nun, zwei Monate nach Firefox 5.0, Firefox 6.0 erschienen. Die darauf basierenden Anwendungen Thunderbird 6.0 und Seamonkey 2.3 folgen der neuen Gangart bei Mozilla.In Firefox 6.0 haben die Mozilla-Entwickler zehn Sicherheitslücken beseitigt, von denen sie acht als kritisch einstufen. So gibt es Absturzszenarien in Zusammenhang mit WebGL oder Javascript, die zu Speicherfehlern führen. Einige dieser Fehler könnten sich eignen, um Code einzuschleusen und auszuführen. Die gleichen Schwachstellen sind auch in Seamonkey 2.3 und Thunderbird 6.0 behoben worden, wobei das Mail-Programm Thunderbird nur von acht der Lücken betroffen ist.Die älteren Versionszweige Firefox 3.6 und Thunderbird 3.1 werden noch einige Zeit weiter gepflegt, also zumindest mit Sicherheits-Updates versorgt. So haben die Entwickler in Firefox 3.6.20 und Thunderbird 3.1.12 sieben Schwachstellen der Vorversionen beseitigt. Auch hier kann unter Umständen beliebiger Code eingeschleust werden.Unterdessen hat Mozillas Produktmanager Aza Dotzler angekündigt, in Zukunft wolle man auf Versionsnummern verzichten​.