Alle Versionen von Mozilla Firefox und der Mozilla Suite haben ein Sicherheitsloch - das ist seit dem 9. September bekannt. Nun hat die Mozilla-Foundation reagiert und einen Patch bereitgestellt. Der beseitigt das Sicherheitsloch aber auf eine ganz besondere Art und Weise: Die Funktionalität mit dem Sicherheitsproblem wurde einfach komplett aus dem Browser entfernt. In diesem Fall handelt es sich um die Unterstützung für IDN (Internationale Domain-Name): Der 'sichere' Firefox kann dann 'müller.de' eben nicht mehr einfach so annavigieren.
Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge
Tja, da hat dann Mozilla mal was mit dem Internet Explorer gemeinsam, der ohne Plugin auch keine IDNs aufrufen kann...
Das dies nur eine vorübergehende Maßnahme ist wird im Artikel einfach mal verschwiegen.
Außerdem lässt sich das ganze schon durch einen anderen Trick bei der Zeichenkodierung beheben.
Per Default steht die Automatische Zeichenkodierung auf (AUS), wenn man aber bei Ansicht --> Zeichenkodierung --> Automatisch bestimmen --> auf "Universell" stellt so stürzt der Firefox beim besuchen eines solchen Links nicht ab.
http://www.firefox-browser.de/forum/viewtopic.php?t=24372
In diesem Thread von Firefox-Browser.de geht es übrigens um dieses Problem und zwar etwas sachlicher und informativer als der Artikel der in meinen Augen etwas oberflächlich ist und zudem erst ziemlich spät kommt. Andere Seiten haben davon schon vor dem Wochenende berichtet.
Wie wäre es mit einem Link zum Patch für Suchfaule?
Apropos 'müller.de' - der hat sich ja noch garnicht auf diese Meldung gestürzt. Macht er neuerdings weniger "Lernpausen"?
Oder ist etwa sein Opera-Browser abgeschmiert?
Gruß, Brezel
Die Funktion kann auch ohne Patch deaktiviert werden:
about:config -> network.enableIDN -> von true auf false setzen.
Gruß, Brezel
Danke dir! Da ich am FF 1.0.3 festhalten muss, wegen einer ganzen Latte an Extensions, konnte ich das Update nicht laden, weil mir die Seite anzeigt, das ich zum Besuch die neueste FF Version zuvor installieren müsse!
Habs jetzt manuell gesetzt.
So wie es aussieht bringt Mozilla eine Version 1.0.7 von Mozilla Firefox heraus in der dieser Bug gefixed ist.
In den aktuellen Nightlies von Mozilla Firefox 1.5 ist dieser Bug bereits gefixed.