Wie vor zwei Tagen berichtet, befindet sich in Firefox 3.5 eine kritische Sicherheitslücke. Heute veröffentlichte die Mozilla Foundation
Version 3.5.1 von Firefox, die diese Lücke schließt. Firefox-Nutzer sollten alsbald die neue Version herunterladen und installieren.
Die Lücke befand sich im Just-In-Time-Compiler der neuen JavaScript-Engine des Browsers. Um nicht mehr verwundbar zu sein, hatten wir geraten, diesen in Version 3.5 zu deaktivieren, indem man in der Adresszeile des Browsers "about:config" eingibt und die Werte javascript.options.jit.content sowie javascript.options.jit.chrome auf "false" setzt. Nach dem Laden und Installieren von Firefox 3.5.1 können diese Werte wieder auf "true" gesetzt werden, um in den Genuss der Geschwindigkeitsvorteile der neuen JavaScript-Engine zu kommen.
Weiterführende Links: